zBang هي أداة خاصة لتقييم المخاطر تكتشف تهديدات الحسابات المتميزة المحتملة في الشبكة الممسوحة.
يمكن للمؤسسات وفرق الاختراق الأحمر استخدام zBang لتحديد متجهات الهجوم المحتملة وتحسين الوضع الأمني للشبكة. يمكن تحليل النتائج باستخدام الواجهة الرسومية أو عن طريق مراجعة ملفات الإخراج الخام.
يمكن العثور على مزيد من التفاصيل حول zBang في مقال مدونة Big zBang Theory بواسطة @Hechtov:
https://www.cyberark.com/threat-research-blog/the-big-zbang-theory-a-new-open-source-tool/
الأداة مبنية من خمس وحدات مسح مختلفة:
- فحص ACLight - يكتشف الحسابات الأكثر تميزًا التي يجب حمايتها، بما في ذلك المشرفين الخفيين المشبوهين (Shadow Admins).
- فحص Skeleton Key - يكتشف وحدات تحكم المجال التي قد تكون مصابة ببرنامج ضار من نوع Skeleton Key.
- فحص SID History - يكتشف الامتيازات المخفية في حسابات المجال التي تحتوي على SID ثانوي (سمة SID History).
- فحص RiskySPNs - يكتشف التكوين الخطير لـ SPNs الذي قد يؤدي إلى سرقة بيانات اعتماد مسؤولي المجال (Domain Admins).
- فحص Mystique - يكتشف تكوين التفويض الخطير لـ Kerberos في الشبكة.
لتسهيل الأمر، تتوفر أيضًا ورقة بيانات موجزة حول zBang:
https://github.com/cyberark/zBang/blob/master/zBang%20Summarized%20Data%20Sheet.pdf
متطلبات التنفيذ
- تشغيلها بأي مستخدم مجال. لا تتطلب عمليات المسح امتيازات إضافية؛ تقوم الأداة باستعلامات LDAP للقراءة فقط إلى وحدة تحكم المجال (DC).
- تشغيل الأداة من جهاز منضم إلى مجال (جهاز يعمل بنظام Windows).
- إصدار PowerShell 3 أو أعلى و.NET 4.5 (يأتي افتراضيًا في Windows 8/2012 وما فوق).
دليل البدء السريع
- قم بتنزيل وتشغيل إصدار الإصدار من مستودع GitHub هذا رابط أو قم بتجميعه باستخدام المترجم المفضل لديك.
- في بعض الأحيان، عند التنزيل عبر المتصفح، ستحتاج إلى "إلغاء حظر" ملف zBang.exe الذي تم تنزيله.
- في شاشة الافتتاح، اختر عمليات المسح التي ترغب في تنفيذها.
في المثال التالي، تم اختيار جميع عمليات المسح الخمسة:
- لعرض نتائج العرض التوضيحي، انقر فوق "إعادة تحميل".
تأتي أداة zBang مع بيانات عرض توضيحي مدمجة مسبقًا؛ يمكنك عرض نتائج عمليات المسح المختلفة والتفاعل مع الواجهة الرسومية.
- لبدء عمليات مسح جديدة في شبكتك، انقر فوق "تشغيل". ستظهر نافذة جديدة تعرض حالة عمليات المسح المختلفة.
- عند اكتمال عمليات المسح، ستظهر رسالة تفيد بأن النتائج تم تصديرها إلى ملف zip خارجي.
- سيكون ملف النتائج المضغوط في نفس مجلد zBang وسيكون له اسم فريد مع وقت وتاريخ المسح. يمكنك أيضًا استيراد النتائج السابقة إلى واجهة zBang الرسومية دون الحاجة إلى إعادة تشغيل عمليات المسح.
لاستيراد النتائج السابقة، انقر فوق "استيراد" في شاشة الافتتاح لـ zBang.
cyberark/zbang
