portia: инструмент повышения привилегий

Portia

Portia стремится автоматизировать ряд методов, обычно выполняемых в тестах на проникновение во внутреннюю сеть после взлома учетной записи с низкими привилегиями.



  • Повышение привилегий
  • Горизонтальное движение
  • Удобные модули

Portia — это род прыгающих пауков, который питается другими пауками — известен своим умным охотничьим поведением и способностями решения проблем, обычно встречающимися только у более крупных животных.

Новый функционал был добавлен.

Новый скрипт — «hopandhack.py».

Новый скрипт «hopandhack» может использоваться злоумышленниками для автоматического поиска и исследования хостов, которые не доступны напрямую с компьютера злоумышленника.

В некоторых организациях ИТ-администраторы должны использовать нечто, называемое «переходной коробкой» или VPN, чтобы получить доступ к безопасному центру данных или сети PCI, где хранятся конфиденциальные данные.

Скрипт «hopandhack» автоматизирует процесс поиска хостов с необходимыми маршрутами к этой защищенной сети и компрометирует их.

Функциональность hopandhack будет включена в Portia на следующей неделе или около того.

Более подробную информацию о скрипте hopandhack можно найти вот тут https://milo2012.wordpress.com/2017/09/21/jumping-from-corporate-to-compromising-semi-isolated-network/

Установка

Dependencies pip install pysmb tabulate termcolor xmltodict impacket apt install autoconf automake autopoint libtool pkg-config mkdir /pentest cd/pentest git clone https://github.com/libyal/libesedb.git cd libesedb ./synclibs.sh ./autogen.sh cd /pentest git clone https://github.com/csababarta/ntdsxtract cd ntdsxtract python setup.py install sudo pip install git+https://github.com/pymssql/pymssql.git Installation git clone https://github.com/SpiderLabs/portia.git cd portia chmod +x install.sh ./install.sh python portia.py

Как работает Portia

#7 Use Impersonation Token +------Run Mimikatz on DC---------------+ +---------------------------------------------------------+ |Dump Password Hashes from DC | | | | | | | +------------+| +-------------++--v---v-----+ | |Workstation || | Workstation || Domain |#3 Checks if Account | |(Workgroup) || | (Domain)|| Controller |   

Отправка комментария

0 Комментарии