The-Viper-One/PsMapExec
کاربرد:
این ابزار یک اسکریپت قدرتمند PowerShell برای تعامل با محیط‌های Active Directory هست که به کاربران اجازه می‌ده تا به صورت هوشمندانه و سریع، دسترسی‌ها و منابع شبکه رو کشف و مدیریت کنند. ️
شبیه به ابزار معروف PsExec ولی با قابلیت‌های گسترش یافته برای محیط‌های دامنه ویژه.
در چه شرایطی بهتره استفاده شود؟
وقتی توی تست نفوذ یا ارزیابی امنیتی شبکه‌های ویندوزی هستی و نیاز داری بدون فعال کردن سرویس‌های اضافی، دستورات رو روی سیستم‌های تحت دامنه اجرا کنی.
همچنین برای Red Teamها و متخصصان امنیتی که می‌خوان بصورت کم‌صدا و بدون قرار دادن فایل روی دیسک، عملیات رو انجام بدن، عالیه.
چند مثال از موارد استفاده
اجرای دستورات سیستمی روی چندین سرور دامنه به صورت گروهی
کشف کاربران فعال و ماشین‌های متصل به دامنه بدون نیاز به ابزارهای ثالث
انتقال اعتبارنامه (Pass-the-Hash) در محیط‌های محدودشده با استفاده از PowerShell Remoting
انجام عملیات lateral movement بدون فعال کردن PsExec یا نصب سرویس جدید
- ##ActiveDirectory
- ##PowerShell
- ##RedTeam
- ##PenTesting
- ##LateralMovement
- ##WindowsSecurity
- ##CyberSecurity
- ##PsExecAlternative
- ##DomainHacking
- ##EthicalHacking