uziii2208/PwnRM

🔧 PwnRM — Nền tảng WinRM post-exploitation cho kiểm thử Active Directory

PwnRM là công cụ thao tác trên giao thức PowerShell Remoting (MS-PSRP) và WS-Management (MS-WSMV), hỗ trợ toàn bộ phương thức xác thực hiện đại trong môi trường AD.

PwnRM là một khung công cụ thực thi WinRM cấp vận hành (operator-grade), được thiết kế riêng cho các đánh giá bảo mật Active Directory được phép phép. Dự án dựa trực tiếp lên tiêu chuẩn MS-PSRP và MS-WSMV của Microsoft, mang lại môi trường PowerShell tương tác và toàn diện trên giao thức WinRM.

✨ Điểm nổi bật

• Xác thực đa dạng: Hỗ trợ password, pass-the-hash, Kerberos (ccache), chứng chỉ PFX, và CredSSP.
• Shell PowerShell tương tác: Chạy runspace PowerShell trực tiếp qua MS-PSRP.
• Bypass AMSI: Lệnh !amsi vá AmsiScanBuffer trong quá trình từ xa.
• Giao tiếp file mã hóa: Lệnh !upload -xor và !psrun -xor hỗ trợ staging mã hóa.
• Engine thu thập AD tích hợp: !adtriage thu thập thông tin AD, kiểm tra ESC1/3/4, BadSuccessor, và các đường dẫn roan.**
• Tương thích thư viện: Sử dụng như CLI hoặc thư viện Python thông qua Runspace, PwnShell, create_transport.
• Hỗ trợ tab completion: Dựa trên prompt_toolkit cho các lệnh nội tại.

💡 Vì sao đáng chú ý

Khác với công cụ WinRM thông thường chỉ hỗ trợ xác thực cơ bản, PwnRM tích hợp toàn bộ các đường dẫn xác thực hiện đại bao gồm Kerberos, chứng chỉ PFX (liên quan tới ADCS), và CredSSP — giúp khai thác các lỗ hổng như ESC1, ESC9, Shadow Credentials hay double-hop dễ dàng hơn. Đặc biệt, engine !adtriage chạy hoàn toàn trong phiên PowerShell từ xa mà không cần triển khai thêm bất kỳ binary nào trên máy mục tiêu, giảm thiểu dấu vết và tăng tính vô hình.

#ActiveDirectory #WinRM #PowerShell #PostExploitation #EthicalHacking #TiniX