En sevdiğim özelliklerden bir tanesi de beacon’nun “net” modülüdür.Windows active directoryde bulunan targetleri keşfetmede kullanılır.
Kullanım syntax’ı şu şekildedir :
- net [pid] [arch] [command] [arguments]
Belirtilen net module için bir process’e inject edip bu modülü kullanabiliriz.Yada temp. Bir process oluşturup yine komudu çalıştırabiliriz şöyle ki :
- net [command] [arguments]
Beacon’un net module içerisinde bulunan komutlar Windows Network Enumeration API’lerini kullanarak bize bilgi verir şimdi tek tek bu komutlara biraz değinelim.
- net computers (domainde bulunan hostları listeler)
- net dclist (DC’leri listeler)
- net domain (bu host için domain’i gösterir)
- net domain_controllers (Bir domaindaki DC’leri listeler)
- net domain_trusts (Domain Trusts gösterir.)
- net group (Grouplardaki groupları ve userları listeler)
- net logons (Host üzerindeki giriş yapmış userları gösterir)
- net sessions (bir host üzerindeki sessionları gösterir.)
- net share (bir host üzerindeki shareleri gösterir)
- net user (userları ve user bilgilerini gösterir)
- net time (bir host izin time’ı gösterir.)
- net view (bir domaindaki hostları gösterir)
- net localgroup (local grouptaki userlar ve groupları listeler.Sistemdeki local adminin kim olduğunu bulmak için lateral movement da kullanılır.)
Tabi yukarıda anlamadığınız ve detayını öğrenmek istedğiniz yerleri ne yapıyoruz direkt olarak “help” komutundan yararlanıyoruz şöyle ki :
