PrivExchange

أدوات POC المصاحبة للمدونة Abusing Exchange: One API call away from Domain Admin.

المتطلبات

تتطلب هذه الأدوات impacket. يمكنك تثبيته من pip باستخدام pip install impacket، لكن يُنصح باستخدام أحدث إصدار من GitHub.

privexchange.py

تقوم هذه الأداة ببساطة بتسجيل الدخول إلى خدمات Exchange Web Services للاشتراك في الإشعارات الفورية. سيؤدي ذلك إلى قيام Exchange بالاتصال بك مرة أخرى والمصادقة كمسؤول النظام.

httpattack.py

وحدة هجوم يمكن استخدامها مع ntlmrelayx.py لتنفيذ الهجوم بدون بيانات اعتماد. لتشغيلها:

• قم بتعديل عنوان URL الخاص بالمهاجم في httpattack.py ليشير إلى خادم المهاجم حيث سيعمل ntlmrelayx
• استنساخ impacket من GitHub باستخدام git clone https://github.com/SecureAuthCorp/impacket
• انسخ هذا الملف إلى الدليل /impacket/impacket/examples/ntlmrelayx/attacks/
• cd impacket
• قم بتثبيت إصدار impacket المعدل باستخدام pip install . --upgrade أو pip install -e .