hacktricks/post-exploitation.md

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• Travaillez-vous dans une entreprise de cybersécurité ? Voulez-vous voir votre entreprise annoncée dans HackTricks ? ou voulez-vous avoir accès à la dernière version de PEASS ou télécharger HackTricks en PDF ? Consultez les PLANS D'ABONNEMENT !

• Découvrez The PEASS Family, notre collection d'NFTs exclusifs.

• Obtenez le swag officiel PEASS & HackTricks.

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-moi sur Twitter 🐦@carlospolopm.

• Partagez vos astuces de piratage en soumettant des PR au dépôt hacktricks et au dépôt hacktricks-cloud.

Butin local

• PEASS-ng : Ces scripts, en plus de chercher des vecteurs PE, chercheront des informations sensibles dans le système de fichiers.
• LaZagne : Le projet LaZagne est une application open source utilisée pour récupérer de nombreux mots de passe stockés sur un ordinateur local. Chaque logiciel stocke ses mots de passe en utilisant différentes techniques (texte brut, API, algorithmes personnalisés, bases de données, etc.). Cet outil a été développé dans le but de trouver ces mots de passe pour les logiciels les plus couramment utilisés.

Services externes

• Conf-Thief : Ce module se connectera à l'API de Confluence à l'aide d'un jeton d'accès, exportera au format PDF et téléchargera les documents Confluence auxquels la cible a accès.
• GD-Thief : Outil Red Team pour exfiltrer des fichiers du Google Drive d'une cible à laquelle vous (l'attaquant) avez accès, via l'API Google Drive. Cela inclut tous les fichiers partagés, tous les fichiers des lecteurs partagés et tous les fichiers des lecteurs de domaine auxquels la cible a accès.
• GDir-Thief : Outil Red Team pour exfiltrer le répertoire de personnes de Google de l'organisation cible auquel vous avez accès, via l'API Google People.
• SlackPirate : Il s'agit d'un outil développé en Python qui utilise les API Slack natives pour extraire des informations "intéressantes" d'un espace de travail Slack donné un jeton d'accès.
• Slackhound : Slackhound est un outil en ligne de commande pour les équipes rouges et bleues pour effectuer rapidement une reconnaissance d'un espace de travail/organisation Slack. Slackhound rend la collecte des utilisateurs, des fichiers, des messages, etc. de l'organisation rapidement consultable et les grands objets sont écrits au format CSV pour une revue hors ligne.