NetExec
Navaja suiza para SMB/WinRM/LDAP: valida credenciales y enumera (antes CrackMapExec).
La navaja suiza de la red Windows/AD (sucesor de CrackMapExec). Sobre SMB, WinRM, LDAP, MSSQL, RDP, SSH y más: valida credenciales en masa, enumera recursos y usuarios, hace password spraying y Pass-the-Hash, y ejecuta módulos. El (Pwn3d!) indica acceso administrativo.
Familia Enumeración de Active Directory
Flags smb/ldap/winrm -u -p -H --users --shares
Conceptos Password Spraying, Pass-the-Hash, Credential reuse, SAM & LSA Secrets Dump, NTDS.dit Dump
Cheatsheet SMB · 139 / 445
Instalación
pipx install git+https://github.com/Pennyw0rth/NetExec
# se invoca como 'nxc' o 'netexec'Comandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- AccessProving Grounds Practice
- ActiveHackTheBox
- AdministratorHackTheBox
- ApexProving Grounds Practice
- AtomHackTheBox
- BlueHackTheBox
- BountyHackTheBox
- CascadeHackTheBox
- CertifiedHackTheBox
- ChatterboxHackTheBox
- CicadaHackTheBox
- ClueProving Grounds Practice
- Dance-SambaDockerLabs
- DomainDockerLabs
- ForestHackTheBox
- HeistHackTheBox
- HokkaidoProving Grounds Practice
- MailingHackTheBox
- NagoyaProving Grounds Practice
- NetmonHackTheBox
- SaunaHackTheBox
- ServmonHackTheBox
- ShenziProving Grounds Practice
- SupportHackTheBox
- Symfonos 1 & 2VulnHub
- TimelapseHackTheBox
- VaultProving Grounds Practice