ADE - ActiveDirectoryEnum

 python -m ade
usage: ade [-h] [--dc DC] [-o OUT_FILE] [-u USER] [-s] [-smb] [-kp] [-bh] [-spn] [-sysvol] [--all] [--no-creds] [--dry-run]
           [--exploit EXPLOIT]

        ___        __  _            ____  _                __                   ______                    
       /   | _____/ /_(_)   _____  / __ \(_)_______  _____/ /_____  _______  __/ ____/___  __  ______ ___ 
      / /| |/ ___/ __/ / | / / _ \/ / / / / ___/ _ \/ ___/ __/ __ \/ ___/ / / / __/ / __ \/ / / / __ `__ \
     / ___ / /__/ /_/ /| |/ /  __/ /_/ / / /  /  __/ /__/ /_/ /_/ / /  / /_/ / /___/ / / / /_/ / / / / / /
    /_/  |_\___/\__/_/ |___/\___/_____/_/_/   \___/\___/\__/\____/_/   \__, /_____/_/ /_/\__,_/_/ /_/ /_/ 
                                                                      /____/                             

/*----------------------------------------------------------------------------------------------------------*/

optional arguments:
  -h, --help            show this help message and exit
  --dc DC               Hostname of the Domain Controller
  -o OUT_FILE, --out-file OUT_FILE
                        Path to output file. If no path, CWD is assumed (default: None)
  -u USER, --user USER  Username of the domain user to query with. The username has to be domain name as `[email protected]`
  -s, --secure          Try to estalish connection through LDAPS
  -smb, --smb           Force enumeration of SMB shares on all computer objects fetched
  -kp, --kerberos_preauth
                        Attempt to gather users that does not require Kerberos preauthentication
  -bh, --bloodhound     Output data in the format expected by BloodHound
  -spn                  Attempt to get all SPNs and perform Kerberoasting
  -sysvol               Search sysvol for GPOs with cpassword and decrypt it
  --all                 Run all checks
  --no-creds            Start without credentials
  --dry-run             Don't execute a test but run as if. Used for testing params etc.
  --exploit EXPLOIT     Show path to PoC exploit code

إدراج الاستغلالات الجديدة يمكن أن يعطي نتائج مثل:

...
[ WARN ] قد يكون DC عرضة لـ: [ cve-2020-1472 ]
...

لاستعلام عن استغلال للحصول على كود PoC:

$ python -m ade --exploit cve-2020-1472
Exploit for: cve-2020-1472 يمكن العثور عليه في: https://github.com/dirkjanm/CVE-2020-1472

التثبيت

قم بالتثبيت عبر pip3:

pip3 install ActiveDirectoryEnum
python -m ade

إذا كنت تستخدم BlackArch، فإن ActiveDirectoryEnum متاح عبر pacman كالتالي:

pacman -S activedirectoryenum

الهجمات/المسارات المضمنة

ASREPRoasting
Kerberoasting
تفريغ AD كملفات BloodHound JSON
البحث عن GPOs في SYSVOL عن كلمة مرور cpassword وفك تشفيرها
التشغيل بدون بيانات اعتماد ومحاولة جمع المعلومات لمزيد من الاستكشاف أثناء التشغيل
استغلالات عينة مضمنة:
CVE-2020-1472

التعاون

بينما تم تطوير هذا المشروع لتلبية احتياجاتي، فإن أي تعاون موضع تقدير. لا تتردد في عمل fork للمشروع، وإجراء التغييرات وفقًا لاتفاقيات الترخيص، وتقديم Pull Request. أطلب فقط:

الالتزام بمعايير التسمية المكافئة للمشروع الأساسي
الالتزام بصيغة مشابهة
اختبار الكود الخاص بك
تضمين معالجة الأخطاء
توثيق الميزة - سواء في الكود أو لصفحة Wiki محتملة

الشكر والتقدير

شكر كبير لمبتكري: Impacket @github BloodHound @github BloodHound.py @github CVE-2020-1472 من Tom Tervoort من Secura

بدون ما سبق لم يكن هذا الغلاف ممكنًا.

ActiveDirectoryEnumeration

الأكثر شعبية