🖥 Находит забытые пароли на общих дисках компании
Snaffler – инструмент для пентестеров, который автоматически прочёсывает все сетевые папки в домене Windows и вытаскивает файлы, где лежит что-то ценное.
— Представьте металлоискатель, который вместо монет пищит на пароли: Snaffler сам находит все машины через Active Directory, заходит в доступные папки и просматривает файлы, отбирая их по имени, расширению и по самому содержимому: скрипты с вписанными паролями, конфиги, бэкапы, ключи и сертификаты с приватными частями.
🎤 Репозиторий
#RedTeam #ActiveDirectory #CredentialAccess / White Hat / max.ru/kind_hack
Snaffler – инструмент для пентестеров, который автоматически прочёсывает все сетевые папки в домене Windows и вытаскивает файлы, где лежит что-то ценное.
— Представьте металлоискатель, который вместо монет пищит на пароли: Snaffler сам находит все машины через Active Directory, заходит в доступные папки и просматривает файлы, отбирая их по имени, расширению и по самому содержимому: скрипты с вписанными паролями, конфиги, бэкапы, ключи и сертификаты с приватными частями.
Что достаёт:
— Пароли, зашитые в .ps1, .bat и .config;
— Файлы с ключами и приватными сертификатами;
— Бэкапы и выгрузки баз, забытые в общем доступе;
— Всё это с приоритетом по «вкусности», чтобы не тонуть в мусоре.
🎤 Репозиторий
#RedTeam #ActiveDirectory #CredentialAccess / White Hat / max.ru/kind_hack