Procurando arquivos de senhas no PowerShell

Procurando arquivos de senha no PowerShell A procura de arquivos de senhas no PowerShell pode ser particularmente útil, especialmente para a fase de reconfiguração de exploração de um compromisso. O PowerShell é uma ótima ferramenta para um testador de penetração. Suas capacidades de pós-exploração cresceram excepcionalmente nos últimos anos. Durante o curso de um teste de penetração, uma vez que você tenha comprometido um host do Windows, há uma boa chance de que você queira enumerar o sistema host e reunir a maior quantidade possível de informações. Se você tiver acesso a um usuário com privilégios baixos, provavelmente irá querer escalar seus privilégios para uma conta mais alta. Isso é conhecido como pós-exploração. Provavelmente isso provavelmente incluirá a busca no sistema local de senhas. Queremos procurar por xlsx, docx são clássicos. Certo, podemos usar o gui embutido no Windows, mas também podemos usar o PowerShell. Podemos usar a seguinte sintaxe no PowerShell para procurar arquivos com o texto ‘senha’ no nome do arquivo, assim como abaixo. Usamos o curinga ‘*’ no final das ‘senhas’ para que possamos buscar variações no nome do arquivo. Ás!

Searching for Password files in PowerShell

Simples, rápido e muito eficaz, isso precisa estar em sua ficha de cheque!
Anúncios