用于红队的 C# 脚本
Active Directory 支持以下两个属性 managedobjects 和 managedby。这些属性可用于为对象指定管理者。管理者可以是管理计算机的用户。还有一个 GPO，可用于授予 managedobjects 所有者本地管理权限。默认情况下，通过 managedby 和 managedobjects 之间的关联，可以识别管理计算机的用户。CheckManaged 功能首先通过查看 DC 上的 SYSVOL 策略来确认相关 GPO 的存在。如果存在 groups.xml，则会将具有 managedobjects 属性的所有用户和具有 managedby 属性的计算机全部导出。
Find-Fruit 实用程序的 CSharp 版本 https://github.com/rvrsh3ll/Misc-Powershell-Scripts/blob/master/Find-Fruit.ps1. 工具用于查询网络子网,寻找可被利用的有价值资产。
webhunter.exe 192.168.1.0/24 80,443,8080,8443webhunter.exe 192.168.1.0/24 80,443,8080,8443 -verbose以明文格式获取 Chrome Cookie。通过执行 Assembly 来窃取目标会话 Cookie 非常完美
Usage: CookiesMonster.exe filter过滤参数是可选的。如果未指定,则会删除所有 Cookie。由于 Cookie 使用 ProtectedMemory Windows API 进行加密,因此需要访问当前用户上下文,才能生成适当的解密密钥。 二进制文件需要静态编译,以包含 System.Data.SQLite dll。
一组预定义的 WMI 查询,可用于查询 CIM 类。 该工具支持以下选项
暂无开放 Issues，或尚未同步最近议题。