📝
Шпаргалка по NetExecNetExec — это универсальный инструмент для тестирования на проникновение, который позволяет автоматизировать проверку безопасности крупных сетей
— Он поддерживает широкий спектр протоколов, включая SMB, WinRM и прочие, и помогает получать учётные данные из множества источников, среди которых:
1. память LSASS (пароли в открытом виде и NTLM хэши);
реестр Windows и Winlogon ключи;
2. браузеры, Wi-Fi и SSH клиенты;
3. пароли LAPS, хэши из NTDS.dit;
4. Group Managed Service Accounts (gMSA);
5. сторонние инструменты, такие как PuTTY, mRemoteNG и Notepad++.
• Сбор учетных данных с использованием NetExec #CheatSheet #NetExec 🥷 INSPECTOR