gitextract_1_y4acn_/ ├── .dockerignore ├── .github/ │ ├── ISSUE_TEMPLATE/ │ │ └── bug_report.md │ └── workflows/ │ ├── crackmapexec-test.yml │ └── crackmapexec.yml ├── .gitignore ├── .gitmodules ├── Dockerfile ├── LICENSE ├── Makefile ├── README.md ├── build_collector.py ├── cme/ │ ├── .hooks/ │ │ └── hook-lsassy.py │ ├── __init__.py │ ├── cli.py │ ├── cmedb.py │ ├── config.py │ ├── connection.py │ ├── console.py │ ├── context.py │ ├── crackmapexec.py │ ├── data/ │ │ ├── cme.conf │ │ ├── default.pem │ │ ├── keepass_trigger_module/ │ │ │ ├── AddKeePassTrigger.ps1 │ │ │ ├── RemoveKeePassTrigger.ps1 │ │ │ └── RestartKeePass.ps1 │ │ ├── msol_dump/ │ │ │ └── msol_dump.ps1 │ │ ├── veeam_dump_module/ │ │ │ ├── veeam_dump_mssql.ps1 │ │ │ └── veeam_dump_postgresql.ps1 │ │ └── wmiexec_event_vbscripts/ │ │ ├── Exec_Command_Silent.vbs │ │ └── Exec_Command_WithOutput.vbs │ ├── first_run.py │ ├── helpers/ │ │ ├── __init__.py │ │ ├── bash.py │ │ ├── bloodhound.py │ │ ├── http.py │ │ ├── logger.py │ │ ├── misc.py │ │ ├── msada_guids.py │ │ └── powershell.py │ ├── loaders/ │ │ ├── __init__.py │ │ ├── moduleloader.py │ │ └── protocolloader.py │ ├── logger.py │ ├── modules/ │ │ ├── IOXIDResolver.py │ │ ├── MachineAccountQuota.py │ │ ├── adcs.py │ │ ├── add_computer.py │ │ ├── appcmd.py │ │ ├── bh_owned.py │ │ ├── daclread.py │ │ ├── dfscoerce.py │ │ ├── drop-sc.py │ │ ├── empire_exec.py │ │ ├── enum_av.py │ │ ├── enum_dns.py │ │ ├── example_module.py │ │ ├── find-computer.py │ │ ├── firefox.py │ │ ├── get-desc-users.py │ │ ├── get_netconnections.py │ │ ├── gpp_autologin.py │ │ ├── gpp_password.py │ │ ├── group_members.py │ │ ├── groupmembership.py │ │ ├── handlekatz.py │ │ ├── hash_spider.py │ │ ├── impersonate.py │ │ ├── install_elevated.py │ │ ├── keepass_discover.py │ │ ├── keepass_trigger.py │ │ ├── laps.py │ │ ├── ldap-checker.py │ │ ├── lsassy_dump.py │ │ ├── masky.py │ │ ├── met_inject.py │ │ ├── ms17-010.py │ │ ├── msol.py │ │ ├── mssql_priv.py │ │ ├── nanodump.py │ │ ├── nopac.py │ │ ├── ntdsutil.py │ │ ├── ntlmv1.py │ │ ├── petitpotam.py │ │ ├── pi.py │ │ ├── printnightmare.py │ │ ├── procdump.py │ │ ├── pso.py │ │ ├── rdcman.py │ │ ├── rdp.py │ │ ├── reg-query.py │ │ ├── runasppl.py │ │ ├── scan-network.py │ │ ├── scuffy.py │ │ ├── shadowcoerce.py │ │ ├── slinky.py │ │ ├── spider_plus.py │ │ ├── spooler.py │ │ ├── subnets.py │ │ ├── teams_localdb.py │ │ ├── test_connection.py │ │ ├── trust.py │ │ ├── uac.py │ │ ├── user_desc.py │ │ ├── veeam_dump.py │ │ ├── wcc.py │ │ ├── wdigest.py │ │ ├── web_delivery.py │ │ ├── webdav.py │ │ ├── whoami.py │ │ ├── winscp_dump.py │ │ ├── wireless.py │ │ └── zerologon.py │ ├── parsers/ │ │ ├── __init__.py │ │ ├── ip.py │ │ ├── nessus.py │ │ └── nmap.py │ ├── paths.py │ ├── protocols/ │ │ ├── __init__.py │ │ ├── ftp/ │ │ │ ├── __init__.py │ │ │ ├── database.py │ │ │ ├── db_navigator.py │ │ │ └── proto_args.py │ │ ├── ftp.py │ │ ├── ldap/ │ │ │ ├── __init__.py │ │ │ ├── bloodhound.py │ │ │ ├── database.py │ │ │ ├── db_navigator.py │ │ │ ├── gmsa.py │ │ │ ├── kerberos.py │ │ │ ├── laps.py │ │ │ └── proto_args.py │ │ ├── ldap.py │ │ ├── mssql/ │ │ │ ├── __init__.py │ │ │ ├── database.py │ │ │ ├── db_navigator.py │ │ │ ├── mssqlexec.py │ │ │ └── proto_args.py │ │ ├── mssql.py │ │ ├── rdp/ │ │ │ ├── __init__.py │ │ │ ├── database.py │ │ │ ├── db_navigator.py │ │ │ └── proto_args.py │ │ ├── rdp.py │ │ ├── smb/ │ │ │ ├── __init__.py │ │ │ ├── atexec.py │ │ │ ├── database.py │ │ │ ├── db_navigator.py │ │ │ ├── firefox.py │ │ │ ├── mmcexec.py │ │ │ ├── passpol.py │ │ │ ├── proto_args.py │ │ │ ├── remotefile.py │ │ │ ├── samrfunc.py │ │ │ ├── samruser.py │ │ │ ├── smbexec.py │ │ │ ├── smbspider.py │ │ │ └── wmiexec.py │ │ ├── smb.py │ │ ├── ssh/ │ │ │ ├── __init__.py │ │ │ ├── database.py │ │ │ ├── db_navigator.py │ │ │ └── proto_args.py │ │ ├── ssh.py │ │ ├── vnc/ │ │ │ ├── __init__.py │ │ │ ├── database.py │ │ │ ├── db_navigator.py │ │ │ └── proto_args.py │ │ ├── vnc.py │ │ ├── winrm/ │ │ │ ├── __init__.py │ │ │ ├── database.py │ │ │ ├── db_navigator.py │ │ │ └── proto_args.py │ │ ├── winrm.py │ │ ├── wmi/ │ │ │ ├── __init__.py │ │ │ ├── database.py │ │ │ ├── db_navigator.py │ │ │ ├── proto_args.py │ │ │ ├── wmiexec.py │ │ │ └── wmiexec_event.py │ │ └── wmi.py │ └── servers/ │ ├── __init__.py │ ├── http.py │ └── smb.py ├── crackmapexec.spec ├── flake.nix ├── pyproject.toml ├── shell.nix └── tests/ ├── README.md ├── data/ │ ├── test_key.priv │ ├── test_passwords.txt │ └── test_users.txt ├── e2e_commands.txt ├── e2e_test.py └── test_smb_database.py