synacktiv/grouppolicybackdoorإطار عمل للتلاعب بكائنات نهج المجموعة واستغلالها
GroupPolicyBackdoor هي أداة مساعدة مكتوبة بلغة python للتعامل مع كائنات نهج المجموعة (GPOs) واستغلالها. يمكن أن تؤدي نواقل هجمات GPO في كثير من الأحيان إلى سيناريوهات تصعيد امتيازات مؤثرة في بيئات Active Directory. ومع ذلك، قد يتردد متخصصو الأمن الهجومي في الاستفادة منها، جزئيًا بسبب المخاطر المتصورة المرتبطة بالتلاعب بـ GPO.
يهدف GroupPolicyBackdoor إلى توفير إطار عمل استغلال معياري ومستقر وخفي لنواقل هجمات GPO، كل ذلك بلغة python. تم تقديم الأداة في DEFCON 33.
تتوفر تعليمات الاستخدام (السريعة أو المفصلة) في الويكي الخاص بالمستودع، والذي يحتوي أيضًا على ورقة غش بأوامر جاهزة للنسخ واللصق:
فيما يلي نظرة عامة على الميزات الرئيسية لـ GroupPolicyBackdoor:
ldap3 و smbprotocol (بدون impacket) Usage: gpb.py [OPTIONS] COMMAND [ARGS]...
╭─ Options ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╮
│ --help -h Show this message and exit. │
╰─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯
╭─ Commands ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╮
│ gpo All subcommands related to GPO manipulation │
│ links All subcommands related to GPO links │
│ enum All subcommands related to GPO and containers enumeration │
│ restore All subcommands related to exploit safety, allowing to restore the target environment in case anything goes wrong │
╰─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯
إذا وجدت خطأً أو أردت تنفيذ إعدادات إضافية قابلة للحقن لتوسيع قدرات GroupPolicyBackdoor، فإن طلبات السحب (pull requests) مرحب بها!