hunniccyber/sharpsniperEncuentra usuarios específicos en Active Directory mediante su nombre de usuario y dirección IP de inicio de sesión.
A menudo, un compromiso de Red Team va más allá de simplemente convertirte en administrador de dominio. Algunos clientes querrán saber si se puede comprometer a usuarios específicos del dominio, por ejemplo, el CEO.
SharpSniper es una herramienta simple para encontrar la dirección IP de estos usuarios y poder apuntar a su equipo.
Requiere que tengas privilegios para leer registros en los controladores de dominio.
Primero consulta y crea una lista de controladores de dominio, luego busca eventos de inicio de sesión en cualquiera de los DCs para el usuario que estás buscando y finalmente lee la dirección IP de inicio de sesión asignada por DHCP más reciente.
Nota: La compilación también puede apuntar a .NET Framework v3.5 si es necesario.
cmd.exe (Proporcionar credenciales)
C:\> SharpSniper.exe emusk DomainAdminUser DAPass123
User: emusk - IP Address: 192.168.37.130
cmd.exe (Token de autenticación actual, ej. Mimikatz pth)
C:\> SharpSniper.exe emusk
User: emusk - IP Address: 192.168.37.130
Cobalt Strike (Proporcionar credenciales)
> execute-assembly /path/to/SharpSniper.exe emusk DomainAdminUser DAPass123
User: emusk - IP Address: 192.168.37.130
Cobalt Strike (Token de Beacon)
> execute-assembly /path/to/SharpSniper.exe emusk
User: emusk - IP Address: 192.168.37.130
Tom Kallo