Vulnerable-AD

Erstelle ein verwundbares Active Directory, mit dem du die meisten Active-Directory-Angriffe in einem lokalen Labor testen kannst.

Hauptfunktionen

• Zufällige Angriffe
• Vollständige Abdeckung der genannten Angriffe
• Das Skript muss auf einem Domain Controller mit installiertem Active Directory ausgeführt werden
• Einige der Angriffe erfordern eine Client-Workstation

Unterstützte Angriffe

• Missbrauch von ACLs/ACEs
• Kerberoasting
• AS-REP Roasting
• Missbrauch von DnsAdmins
• Passwort in Objektbeschreibung
• Benutzerobjekte mit Standardpasswort (Changeme123!)
• Password Spraying
• DCSync
• Silver Ticket
• Golden Ticket
• Pass-the-Hash
• Pass-the-Ticket
• SMB-Signierung deaktiviert

Beispiel

# if you didn't install Active Directory yet , you can try 
Install-windowsfeature AD-domain-services
Import-Module ADDSDeployment
Install-ADDSForest -CreateDnsDelegation:$false -DatabasePath "C:\\Windows\\NTDS" -DomainMode "7" -DomainName "cs.org" -DomainNetbiosName "cs" -ForestMode "7" -InstallDns:$true -LogPath "C:\\Windows\\NTDS" -NoRebootOnCompletion:$false -SysvolPath "C:\\Windows\\SYSVOL" -Force:$true
# if you already installed Active Directory, just run the script !
IEX((new-object net.webclient).downloadstring("https://raw.githubusercontent.com/wazehell/vulnerable-AD/master/vulnad.ps1"));
Invoke-VulnAD -UsersLimit 100 -DomainName "cs.org"

TODO

• Spiele mit Workstations!
• Klicke auf den 'Close Issue'-Button auf GitHub