CrackMapExec
Antecesor de NetExec: barrido de SMB/WinRM/LDAP con credenciales.
El barredor de dominio que popularizó el ataque "una credencial contra toda la red". Con un usuario, contraseña o hash comprueba de golpe en cuántas máquinas vale, sobre SMB, WinRM, LDAP, MSSQL o RDP; enumera recursos compartidos, usuarios y políticas, vuelca la SAM y ejecuta comandos donde la cuenta sea administradora (el famoso `(Pwn3d!)`). Es el nombre que aparece en casi todos los apuntes de CPTS, aunque hoy su desarrollo continúa bajo el nombre de **NetExec** (`nxc`), que es el que conviene usar; se documenta aquí porque es el que sale en el material y en muchos writeups.
Familia Enumeración de Active Directory
Flags smb winrm ldap -u -p -H --shares --sam
Conceptos Pass-the-Hash, Password Spraying, Credential reuse, SAM & LSA Secrets Dump
Cheatsheet Post-explotación y lateral
Instalación
# CrackMapExec esta descontinuado: usa netexec (nxc). Se mantiene por compatibilidad:
pipx install crackmapexecComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.