SharpShares: herramienta para enumerar unidades compartidas en el dominio

SharpShares es una herramienta de código abierto escrita en C# que se utiliza para enumerar las unidades compartidas accesibles en un dominio. Es una herramienta que tiene ya sus añitos pero es bastante rápida (multiproceso), eficiente y perfectamente válida para un red team.

SharpShares tiene varias características, entre ellas:

• Puede enumerar todas las unidades compartidas en el dominio actual, incluidas las unidades compartidas ocultas.
• Puede enumerar las unidades compartidas que son accesibles por el usuario actual.

Además el fork de Hackcraft-Labs tiene opciones adicionales interesantes que la hacen algo más sigilosa como sleep/jitter y share spidering.

> .SharpShares.exe help

Optional Arguments:
    /threads  - specify maximum number of parallel threads  (default=25)
    /dc       - specify domain controller to query (if not ran on a domain-joined host)
    /domain   - specify domain name (if not ran on a domain-joined host)
    /ldap     - query hosts from the following LDAP filters (default=all)
         :all - All enabled computers with 'primary' group 'Domain Computers'
         :dc  - All enabled Domain Controllers (not read-only DCs)
         :exclude-dc - All enabled computers that are not Domain Controllers or read-only DCs
         :servers - All enabled servers
         :servers-exclude-dc - All enabled servers excluding Domain Controllers or read-only DCs
    /ou       - specify LDAP OU to query enabled computer objects from
                ex: "OU=Special Servers,DC=example,DC=local"
    /stealth  - list share names without performing read/write access checks
    /filter   - list of comma-separated shares to exclude from enumeration
                default: SYSVOL,NETLOGON,IPC$,PRINT$
    /outfile  - specify file for shares to be appended to instead of printing to std out
    /verbose  - return unauthorized shares
    /spider   - print a list of all files existing within directories (and subdirectories) in identified shares
    /juicy    - list of comma-separated tokens to match in spidered files/folders to be reported as juicy
    /targets  - specify a comma-separated list of target hosts
    /sleep    - specify the time (in seconds) to sleep after each host is enumerated
    /jitter   - specify a jitter percentage for the sleeping pattern (0-100)

Execute-assembly

execute-assembly /path/to/SharpShares.exe /ldap:all /filter:sysvol,netlogon,ipc$,print$

Ejemplo de salida

[+] Parsed Aguments:
        threads: 25
        ldap: all
        ou: none
        filter: SYSVOL,NETLOGON,IPC$,PRINT$
        stealth: False
        verbose: False
        outfile:

[*] Excluding SYSVOL,NETLOGON,IPC$,PRINT$ shares
[*] Starting share enumeration with thread limit of 25
[r] = Readable Share
[w] = Writeable Share
[-] = Unauthorized Share (requires /verbose flag)
[?] = Unchecked Share (requires /stealth flag)

[+] Performing LDAP query for all enabled computers with "primary" group "Domain Computers"...
[+] This may take some time depending on the size of the environment
[+] LDAP Search Results: 10
[+] Starting share enumeration against 10 hosts

[r] \DC-01CertEnroll
[r] \DC-01File History Backups
[r] \DC-01Folder Redirection
[r] \DC-01Shared Folders
[r] \DC-01Users
[w] \WEB-01wwwroot
[r] \DESKTOPADMIN$
[r] \DESKTOPC$
[+] Finished Enumerating Shares 

Especificando objetivos

Los parámetros /ldap y /ou se pueden usar juntos o por separado para generar una lista de hosts para enumerar.

Todos los hosts devueltos por estos parámetros se combinan y se eliminan los duplicados antes de que comience la enumeración.

Proyecto 

(folk) https://github.com/mitchmoser/SharpShares