S3cur3Th1sSh1t/WinPwn

I am unable to get NTLM Hashes using Inveigh using WinPwn

Aberta

#44 aberto em 10 de jul. de 2022

Ver no GitHub
 (5 comentários) (0 reação) (0 responsável)PowerShell (540 forks)batch import
help wanted

Métricas do repositório

Stars
 (3.663 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

I did check the directory but no file is created. Nothing that shows the ntlm hashes. I tried editing the invoke-Inveigh command with FileOutput -Disabled but still couldn't make it work. Are there any logs that I can share? I did see that the Inveigh module of WinPwn would open a new PS Script process but going through some earlier issues (posted in Github), I learned that AMSI bypass was not getting applied to Inveigh. So I assume that Inveigh loads and runs on the existing PS session but still I am unable to get the NTLM hashes. No output file in the Directory.

Any help would be greatly appreciated!

Guia do colaborador

Direção de pesquisa
Verifique se o bypass do AMSI está sendo aplicado ao comando Inveigh, verifique as permissões do diretório de saída de arquivos e teste com um comando Inveigh mínimo para isolar o problema.
Pilha de tecnologia
shell
Domain
security
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
PowerShellWindows
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40