Active Directory-Enumeration - `ADEnum.py`

ADEnum.py ist ein Pentesting-Tool, das es ermöglicht, Fehlkonfigurationen über das LDAP-Protokoll zu finden und einige dieser Schwachstellen mit Kerberos auszunutzen.


   █████╗ ██████╗     ███████╗███╗   ██╗██╗   ██╗███╗   ███╗
  ██╔══██╗██╔══██╗    ██╔════╝████╗  ██║██║   ██║████╗ ████║
  ███████║██║  ██║    █████╗  ██╔██╗ ██║██║   ██║██╔████╔██║
  ██╔══██║██║  ██║    ██╔══╝  ██║╚██╗██║██║   ██║██║╚██╔╝██║
  ██║  ██║██████╔╝    ███████╗██║ ╚████║╚██████╔╝██║ ╚═╝ ██║
  ╚═╝  ╚═╝╚═════╝     ╚══════╝╚═╝  ╚═══╝ ╚═════╝ ╚═╝     ╚═╝


usage: ADenum.py -d [domain] -u [username] -p [password]

Pentest tool that detect misconfig in AD with LDAP

options:
  -h, --help          show this help message and exit
  -d  [domain]        The name of domain (e.g. "test.local")
  -u  [username]      The user name
  -p  [password]      The user password
  -ip [ipAddress]     The IP address of the server (e.g. "1.1.1.1")
  -j                  Enable hash cracking (john)
  -jp [path]          John binary path
  -w  [wordList]      The path of the wordlist to be used john (Default: /usr/share/seclists/Passwords/Leaked-
                      Databases/rockyou.txt
  -v, --version       Show program's version number and exit
  -s                  Use LDAP with SSL
  -c, --NPUsersCheck  Check with GetNPUsers.py for ASREP Roastable

Voraussetzungen

Impacket (https://github.com/SecureAuthCorp/impacket)
John (https://github.com/openwall/john)
Python 3

Wenn Sie Debian oder Ubuntu verwenden:

$ sudo apt-get install libsasl2-dev python-dev libldap2-dev libssl-dev

Wenn Sie Kali verwenden:

$ sudo apt-get install libsasl2-dev python2-dev libldap2-dev libssl-dev

pip3:
```
$ pip3 install -r requirements.txt
```

Funktionen und Möglichkeiten

LDAP

Domain-Admin-Benutzer auflisten
Domänencontroller auflisten
Domänenbenutzer mit nicht ablaufendem Kennwort auflisten
Domänenbenutzer mit altem Kennwort auflisten
Domänenbenutzer mit interessanter Beschreibung auflisten
Domänenbenutzer mit nicht standardmäßiger Verschlüsselung auflisten
Domänenbenutzer mit geschützten privilegierten Domänenkonten auflisten
Domänenbenutzer mit nicht standardmäßigen Objektattributen auflisten

Kerberos

AS-REP Roastable
Kerberoastable
Passwort-Knacken mit John (krb5tgs und krb5asrep)

Demo

Microsoft Advanced Threat Analytics

ATA erkennt zwei verdächtige Ereignisse, löst jedoch keinen Alarm aus:

Die Verbindung mit dem LDAP-Protokoll ohne SSL
Der Kerberoastable-Angriff

Wie in diesem Screenshot gezeigt:

image/ATAdetection.png

Quellen

Dokumentation:

Impacket:

Rechtlicher Hinweis

This project is made for educational and ethical testing purposes only. Usage of this software for attacking targets without prior mutual consent is illegal.
It is the end user's responsibility to obey all applicable local, state and federal laws.
Developers assume no liability and are not responsible for any misuse or damage caused by this program.

ADenum

Beliebteste

Active Directory-Enumeration - ADEnum.py