swisskyrepo/sharplapsأداة بلغة C# لاسترجاع كلمات مرور LAPS من Active Directory عبر LDAP، مصممة للتنفيذ في الذاكرة داخل جلسات Cobalt Strike باستخدام execute-assembly.
ms-mcs-AdmPwd السمة تخزن كلمة مرور LAPS في النص الصريح.
هذا الملف التنفيذي مصمم للتنفيذ داخل جلسة Cobalt Strike باستخدام execute-assembly.
سيقوم باسترداد كلمة مرور LAPS من Active Directory.
يتطلب (أحد):
ExtendedRight أو Generic All Rights _____ __ __ ___ ____ _____
/ ___// /_ ____ __________ / / / | / __ \/ ___/
\__ \/ __ \/ __ `/ ___/ __ \/ / / /| | / /_/ /\__ \
___/ / / / / /_/ / / / /_/ / /___/ ___ |/ ____/___/ /
/____/_/ /_/\__,_/_/ / .___/_____/_/ |_/_/ /____/
/_/
Required
/host:<1.1.1.1> LDAP host to target, most likely the DC
Optional
/user:<username> Username of the account
/pass:<password> Password of the account
/out:<file> Outputting credentials to file
/ssl Enable SSL (LDAPS://)
Usage: SharpLAPS.exe /user:DOMAIN\User /pass:MyP@ssw0rd123! /host:192.168.1.1
