Movimentação Lateral com NetExec

Uso Autorizado Apenas: Esta ferramenta é destinada apenas para testes de penetração autorizados, engajamentos de equipes vermelhas e laboratórios educacionais. O NetExec autentica, executa código e extrai credenciais de hosts remotos. Executá-lo contra sistemas que você não possui ou para os quais não tem autorização explícita por escrito para testar é ilegal sob leis de uso indevido de computadores (por exemplo, CFAA dos EUA, UK Computer Misuse Act). Confirme o escopo e as regras de engajamento antes do uso.

Visão Geral

NetExec (nxc) é o sucessor ativamente mantido do CrackMapExec, uma ferramenta multifuncional de rede para avaliar e explorar ambientes Windows/Active Directory e Linux. Ele encapsula o Impacket e outras bibliotecas sob uma CLI unificada para que um operador possa autenticar contra vários hosts simultaneamente, validar credenciais coletadas, realizar pulverização de senhas, enumerar compartilhamentos/usuários/políticas, executar comandos e extrair credenciais — tudo isso enquanto registra de forma limpa para relatórios.

O NetExec é orientado a protocolos: cada invocação começa com um módulo de protocolo. A partir dos lançamentos de 2025, ele suporta smb, winrm, mssql, ldap, ssh, ftp, wmi, rdp, vnc e nfs. A execução de comandos (-x/-X) está disponível em SMB, WINRM, SSH, MSSQL, WMI e (desde o verão de 2025) RDP. Um sistema de módulos integrado (-M) adiciona funcionalidades como recuperação de LAPS, extração de LSASS via lsassy, coleta de BloodHound e exploração de compartilhamentos.

Especificamente para movimentação lateral, o NetExec mapeia diretamente para o MITRE ATT&CK T1021.002 (Serviços Remotos: SMB/Compartilhamentos Administrativos do Windows): ele autentica via SMB (porta 445), alcança ADMIN$/C$ e usa execução via named-pipe ou agendador de tarefas para executar código em máquinas remotas. O marcador (Pwn3d!) na saída sinaliza que o principal fornecido tem direitos de execução de código de administrador local em um host — o sinal verde para movimentação lateral.

Quando Usar

• Durante um teste de penetração de rede interna após obter uma ou mais credenciais/hashes válidas, para identificar todos os hosts onde essas credenciais concedem acesso de administrador.
• Para realizar pulverização de senhas controlada contra um domínio, respeitando os limites de bloqueio de conta.
• Para enumerar compartilhamentos SMB, usuários de domínio, política de senhas e sessões logadas em uma sub-rede em uma única varredura.
• Para executar comandos ou extrair credenciais SAM/LSA/NTDS em alvos autorizados durante a pós-exploração.
• Para coletar dados do BloodHound ou senhas LAPS usando módulos do NetExec em vez de ferramentas separadas.

Pré-requisitos

• Um host operador Linux (Kali/Parrot/Ubuntu). Instale via pipx (recomendado):

  sudo apt install -y pipx git
  pipx ensurepath
  pipx install git+https://github.com/Pennyw0rth/NetExec
  # verify
  nxc --version
  nxc smb --help
  

• Alternativa Docker:

  git clone https://github.com/Pennyw0rth/NetExec
  cd NetExec
  docker build -t netexec .
  docker run --rm -it netexec smb --help
  

• Alcançabilidade de rede para as portas de destino (445/SMB, 5985-5986/WinRM, 389-636/LDAP, 1433/MSSQL).
• Credenciais válidas, hashes NT ou tickets Kerberos dentro de um escopo autorizado.
• Um documento de regras de engajamento assinado e conhecimento da política de bloqueio de conta antes de pulverizar.

Objetivos

• Validar credenciais coletadas em um intervalo de hosts e localizar acesso de administrador (Pwn3d!).
• Enumerar compartilhamentos, usuários e política de senhas via SMB e LDAP.
• Realizar pulverização de senhas segura contra bloqueio com --continue-on-success.
• Executar comandos em hosts autorizados e selecionar um --exec-method apropriado.
• Extrair credenciais SAM, LSA e NTDS e coletá-las no espaço de trabalho do NetExec.
• Conduzir ataques AD (Kerberoasting, ASREPRoast, coleta de BloodHound) através de módulos LDAP.

Mapeamento MITRE ATT&CK

…