leviathanfromdeepsea/iberyanbytesأداة استكشاف Active Directory مبنية على PowerShell لجمع معلومات تكوين الشبكة، كائنات المجال، جلسات المستخدمين، صلاحيات المشاركة، واستخراج ملفات متعلقة بكلمات المرور (SAM/SYSTEM) مع تجنب برامج مكافحة الفيروسات.
أداة تعداد AD، تسمح بجمع المعلومات المتعلقة بالشبكة والحصول على معلومات حول واجهات الشبكة، تكوين IP، DNS، وجداول التوجيه. تقوم بتعداد مشاركات الشبكة وتحليل أذونات المشاركة، تجميع تفاصيل حول البرامج المثبتة، برامج التسجيل، تكوين النظام، والخدمات المثبتة، ويمكنها أيضًا الحصول على معلومات حول المستخدمين المحليين وجلسات المستخدمين. الحصول على معلومات حول وحدات تحكم المجال، المواقع، الثقة، مستخدمي المجال، المجموعات، وسياسات المجموعة. البحث عن ملفات مرتبطة بكلمات المرور مثل SAM و SYSTEM.
استخدام الأداة بسيط جدًا؛ كل ما عليك فعله هو كتابة .\iberianbytes.ps1 وهي غير قابلة للكشف تمامًا في الوقت الحالي لـ AV و Endpoint.
