关于PsMapExec

PsMapExec是一款针对活动目录AD的安全检测工具，广大研究人员可以利用该工具针对活动目录AD环境执行安全审计与安全测试任务。

PsMapExec工具深受流行工具 CrackMapExec / NetExec 的启发，旨在通过其自身的改进库将这些工具的功能和感觉带入 PowerShell。

工具要求

自 0.6.0 版以来，PsMapExec 不再具有任何外部脚本依赖性，除了 Amnesiac 模块之外，该模块将在未来的更新中得到解决。

工具安装

广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/The-Viper-One/PsMapExec.git

工具使用

将脚本直接加载到内存中

IEX(New-Object System.Net.WebClient).DownloadString("https://raw.githubusercontent.com/The-Viper-One/PsMapExec/main/PsMapExec.ps1")

快速示例

PsMapExec -Targets all -Method WMI -Username Admin -Password Pass -Command whoami


PsMapExec -Targets all -Method WinRM -Username Admin -Hash [Hash] -Command whoami


PsMapExec -Targets Workstations -Method RDP -Username LocalAdmin -Password Pass -LocalAuth


PsMapExec -Targets DC01.Security.local -Method SMB -Ticket [Base64-Ticket] -Module SAM


PsMapExec -Targets All -Method GenRelayList


PsMapExec -Targets DCs -Method WinRM -Username Admin -Password Pass -Module LogonPasswords


PsMapExec -Targets C:\temp\Systems.txt -Method WMI


PsMapExec -Method Spray -SprayPassword [Password]


PsMapExec -Targets "AdminCount=1" -Method Spray -SprayHash [Hash]


PsMapExec -Targets "Domain Admins" -Method Spray -SprayHash [Hash]


PsMapExec -Method Kerberoast -ShowOutput


PsMapExec -Targets 192.168.1.0/24 -Method IPMI

目标获取

通过 PsMapExec 获取目标是通过 ADSI Searcher 实现的。只要您以域用户帐户的身份从加入域的系统进行操作，获取目标时就不会遇到任何问题。默认情况下，只有启用的 Active Directory 计算机帐户才会填充到目标列表中。除非指定了 -Domain，否则 PsMapExec 会将域设置为当前用户域。与使用内置 ldap 查询相比，IP 地址定位的受欢迎程度较低。

PsMapExec -Targets All


PsMapExec -Targets All -Domain [Domain]


PsMapExec -Targets Servers


PsMapExec -Targets DCs


PsMapExec -Targets Workstations


PsMapExec -Targets DC01.Security.local
 

PsMapExec -Targets "C:\Targets.txt"


PsMapExec -Targets SRV*

 

PsMapExec -Targets 192.168.56.11

 

PsMapExec -Targets 192.168.56.0/24

身份验证类型

当省略 -Command 和 -Module 时，PsMapExec 将简单地根据指定的目标系统检查提供的或当前的用户凭据，以便通过指定的方法进行管理访问。

PsMapExec -Targets All -Method [Method]


PsMapExec -Targets All -Method [Method] -Username [Username] -Password [Password]
 

PsMapExec -Targets All -Method [Method] -Username [Username] -Hash [RC4/AES256/NTLM]
 

PsMapExec -Targets All -Method [Method] -Ticket [doI.. OR Path to ticket file]
 

PsMapExec -Targets All -Method WMI -LocalAuth

命令执行

所有当前支持的命令执行方法都支持 -Command 参数。命令参数可以附加到上述身份验证类型，以指定或当前用户身份执行给定的命令。

PsMapExec -Targets All -Method [Method] -Command [Command]

模块执行

所有当前支持的命令执行方法都支持 -Module 参数。模块参数可以附加到身份验证类型，以作为指定用户或当前用户执行给定模块。

PsMapExec -Targets All -Method [Method] -Module [Module]

许可证协议

本项目的开发与发布遵循BSD-2-Claim开源许可协议。

项目地址

PsMapExec：【GitHub传送门】

参考资料

https://viperone.gitbook.io/pentest-everything/psmapexec