SharpMapExec

SharpMapExec 是 CrackMapExec 的一种增强版。此工具旨在简化网络滲透测试，并创建一款适用于在 Windows 上运行的瑞士军刀，这通常是内部威胁模拟过程中所需的要求。除了扫描访问权限外，还可用于识别易受攻击的配置并窃取数据。数据窃取模块的设想是在远程计算机上执行最少量的必要代码。为了实现这一点，该工具将下载所有秘密数据到 loot 目录中，并在本地解析它们。

您可以指定是否要使用 Kerberos 或 NTLM 身份验证。如果选择 Kerberos，工具将创建一个牺牲令牌并使用 Rubeus 导入/请求令牌。如果指定 NTLM，工具将使用 SharpKatz SetThreadToken 或 LogonUser 伪装。

目前支持域密码喷射，并为当前用户创建一个 TGT，可使用 /ticket 参数来获取当前上下文。