Hackplayers/evil-winrm
Evil Winrm
Evil-WinRM est un outil de test d'intrusion et un shell distant interactif conçu pour gérer et exécuter des commandes sur des systèmes Windows distants via le protocole WinRM. Il fonctionne comme un utilitaire de sécurité pour auditer les environnements Windows via l'exécution de commandes à distance et la manipulation d'identifiants.
L'outil se distingue par ses capacités d'authentification, agissant à la fois comme un client d'authentification Kerberos utilisant des fichiers de tickets et un client NTLM pass-the-hash qui accède aux services en utilisant des hashs de mots de passe au lieu d'identifiants en texte clair. Pour échapper à la détection, il prend en charge l'exécution de payloads en mémoire, permettant aux scripts et bibliothèques de s'exécuter directement dans la mémoire système sans écrire de fichiers sur le disque.
Le projet fournit des capacités plus larges pour le mouvement latéral et l'évaluation de sécurité, incluant la capacité de contourner les défenses de sécurité, d'énumérer les services distants et de transférer des fichiers entre des hôtes locaux et distants. Il inclut également des fonctionnalités de gestion de session telles que la journalisation de l'activité locale et le suivi de l'historique des commandes.
Features
- Penetration Testing Tools - Provides a specialized security utility for auditing Windows environments through remote command execution and credential manipulation.
- Interactive Remote Shells - Establishes an interactive remote shell over WinRM to execute commands on target Windows systems.
- Windows Remote Management Tools - Provides a specialized tool for managing and executing commands on remote Windows systems via the WinRM protocol.
- In-Memory Payload Execution - Implements techniques to execute PowerShell scripts directly in volatile memory to evade disk-based security detection.
- Kerberos Authentication - Implements Kerberos authentication to verify identity to network services using ticket-based files.
- Ticket-Based Authenticators - Supports authentication using Kerberos ticket-granting files and realm configurations to access remote resources without passwords.
- Pass-the-Hash Clients - Enables access to remote systems by providing captured NTLM password hashes directly to the service.
- Interactive Remote Shells - Provides a bidirectional terminal session for real-time interaction and command execution on remote Windows systems.
- Penetration Testing - Provides a toolset for performing security assessments on Windows targets via remote command execution.
- Service Enumeration Tools - Lists available services on a target machine to identify manageable resources based on user permissions.
- Security Software Evasion - Disables script protection and event tracing to evade detection by security software.
- Lateral Movement Techniques - Facilitates movement through target environments using NTLM hashes and Kerberos tickets.
- Remote File Transfers - Provides bidirectional file transfers between local and remote systems with progress monitoring.
- Exploitation Tools - Shell for interacting with Windows systems via WinRM.
- Lateral Movement - Provides shell access via WinRM.
- Windows Post Exploitation - Command line interface for remote management and command execution on Windows.
