View the User Guide on the documentation site
Einführung
Titanis ist eine Bibliothek von Protokollimplementierungen und Kommandozeilenwerkzeugen, geschrieben in C#, für die Interaktion mit Windows-Umgebungen. Es verwendet .NET 8 und ist plattformübergreifend (Windows und Linux). Einige der implementierten Protokolle:
- SMB2 (MS-SMB2)
- SMB 2.x und 3.x bis 3.1.1
- Nachrichtensicherheitsfunktionen wie Signierung und Verschlüsselung
- Enthält Unterstützung für Dateisystem-Steuercodes (MS-FSCC)
- DFS-Links (MS-DFSC)
- MSRPC (MS-RPCE)
- Endpoint Mapper
- DCOM (MS-DCOM)
- Directory Replication (MS-DRSR)
- Getestet mit Windows Server 2008 und Windows Server 2025
- Unterstützt sowohl MS-ZIP- als auch Xpress-Komprimierung
- Unterstützt die Replikation einzelner Objekte oder ganzer Partitionen
- EFS (MS-EFSR)
- LSA (MS-LSAD und MS-LSAT)
- Remote Registry (MS-RRP)
- Enthält Unterstützung für Backup-Semantik
- Enthält SAM-Dump-Funktionalität
- Security Accounts Manager (MS-SAMR)
- Service Control Manager (MS-SCMR)
- Serverdienst (MS-SRVS)
- WMI (MS-WMI und MS-WMIO)
- Directory Replication (MS-DRSR)
- EventLog Remoting Protocol Version 6.0 (MS-EVEN6)
- Task Scheduler Service Remoting Protocol (MS-TSCH)
- Remote Authorization API Protocol (MS-RAA)
- Firewall and Advanced Security Protocol (MS-FASP)
- LDAP (RFC 4511 und Teile von MS-ADTS)
- Sicherheit
- Integrierte SOCKS-5-Unterstützung (
-Socks5-Parameter) (RFC1928)
Für aktuelle Änderungen siehe das Änderungsprotokoll
Für einen Überblick über unterstützte Authentifizierungsszenarien siehe Authentication – Beschreibt, wie die Authentifizierung mit Parametern gesteuert wird
Das Toolset implementiert Callbacks und Logging-Funktionen zur Integration in Ihre Betriebsumgebung.
Für eine Liste der Kommandozeilenwerkzeuge und der damit ausführbaren Aufgaben siehe den Tool-Index
Zielgruppe
- Sicherheitsforscher – Erforschen, wie Windows auf verschiedene Arten von Anfragen reagiert
- Pentester – Führen Aktionen aus und testen, ob Mitigationen aktiviert sind und ordnungsgemäß funktionieren
- Systemadministratoren – Führen administrative Aufgaben aus
Erste Schritte
Build-Anleitung
Wenn Sie ein Anwender sind, lesen Sie den User Guide für eine Liste der Kommandozeilenwerkzeuge und deren Verwendung.
Wenn Sie ein Entwickler sind, lesen Sie den Developer Guide für Informationen zur Erweiterung der Codebasis.
Projektorganisation
- doc/ – Projektdokumentation
- src/ – Quellcode für Protokollimplementierungen
- test/ – Unit-Tests
- tools/ – Eigenständige Kommandozeilenwerkzeuge
- samples/ – Beispielcode, der die Verwendung der Bibliotheken demonstriert
Innerhalb von Titanis.sln sind die Projekte in die folgenden funktionalen Bereiche gruppiert:
- Base – Dienstprogramme, die von anderen Komponenten verwendet werden
- Crypto – Implementierung kryptografischer Algorithmen
- Formats – Implementierungen zum Lesen und Schreiben verschiedener Formate, wie ASN.1
- Protocols – Netzwerkprotokollimplementierungen
- Security – Sicherheitsprotokollimplementierungen, wie NTLM und Kerberos
- Test – Unit-Tests
- Tools – Eigenständige Kommandozeilenwerkzeuge
- _Build – Dateien, die für den Build-Prozess relevant sind.
Mehrere der Projekte enthalten eine Datei namens References.txt, die auf die während der Entwicklung konsultierten Spezifikationen verweist. Der Quellcode enthält Verweise auf diese Spezifikationen, üblicherweise zusammen mit der relevanten Abschnittsnummer.
