CrackMapExec

Définition

CrackMapExec, souvent abrégé CME, est un outil open-source de pentest et de post-exploitation Active Directory, conçu pour automatiser la reconnaissance, l'authentification et l'exécution d'actions à grande échelle sur l'ensemble des machines d'un réseau Windows, à la manière d'un couteau suisse regroupant de nombreuses fonctionnalités offensives dans un seul outil en ligne de commande. Il permet notamment de valider massivement des identifiants sur un ensemble de machines cibles via SMB, WinRM ou RDP, facilitant l'identification rapide de réutilisation de mots de passe ou de hachages sur plusieurs systèmes du parc, une étape clé du mouvement latéral en environnement Active Directory. CrackMapExec intègre également des modules d'énumération avancée — utilisateurs et groupes du domaine, partages accessibles, politiques de mots de passe — ainsi que des fonctionnalités d'exécution de commandes distantes exploitant Pass-the-Hash ou Pass-the-Ticket directement depuis l'outil, sans nécessiter de basculer vers un outil distinct pour chaque étape. Son architecture modulaire, extensible via des plugins Python personnalisés, en a fait un standard de facto dans de nombreuses méthodologies de pentest interne durant plusieurs années. Le développement de CrackMapExec original ayant cessé, son successeur direct NetExec (NXC) reprend et étend l'ensemble de ses fonctionnalités, devenant progressivement la référence actuelle recommandée pour les mêmes usages en environnement Active Directory.