leoloobeek/lapstoolkitHerramienta para auditar y atacar entornos LAPS
Funciones escritas en PowerShell que aprovechan PowerView para auditar y atacar entornos de Active Directory que han implementado la Solución de Contraseña de Administrador Local (LAPS) de Microsoft. Incluye la búsqueda de grupos específicamente delegados por administradores de sistemas, la búsqueda de usuarios con "Todos los Derechos Extendidos" que pueden ver contraseñas, y la visualización de todos los equipos con LAPS habilitado.
Por favor, envíe problemas o comentarios para cualquier problema o mejora de rendimiento. Este proyecto fue creado con código de una versión anterior de PowerView.
Para obtener más información sobre cómo funciona LAPS, consulte https://adsecurity.org/?p=1790.
Muestra todos los equipos con LAPS habilitado, la expiración de la contraseña y la contraseña si el usuario tiene acceso.
Busca a través de todas las UO para ver qué grupos de AD pueden leer el atributo ms-Mcs-AdmPwd.
Analiza los Derechos Extendidos para cada equipo de AD con LAPS habilitado y busca qué grupo tiene acceso de lectura y si algún usuario tiene "Todos los Derechos Extendidos". Es posible que los administradores de sistemas no sean conscientes de que los usuarios con Todos los Derechos Extendidos pueden ver las contraseñas y pueden estar menos protegidos que los usuarios en los grupos delegados. Un ejemplo es el usuario que agrega un equipo al dominio recibe automáticamente el permiso "Todos los Derechos Extendidos". Dado que esta función analizará las ACL de cada equipo de AD, esto puede llevar mucho tiempo en un dominio más grande.
Agradecimientos especiales a Sean Metcalf (@pyrotek3), Will Schroeder (@harmj0y), Karl Fosaaen (@kfosaaen), Matt Graeber (@mattifestation) por la investigación y el código relacionados con LAPS, los permisos de AD y PowerShell ofensivo.
