ADWSDomainDump

Volcador de información de Active Directory a través de ADWS (Active Directory Web Services).

Instalación

Instalación recomendada:

pipx install git+https://github.com/mverschu/adwsdomaindump
# o
pipx install .

Uso

adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local
[*] Connecting to ADWS host...
[+] ADWS port 9389 is reachable
[*] Binding to ADWS host
[+] Bind OK
[*] Starting domain dump
[+] Domain dump finished

Usa --force para omitir la comprobación de conectividad del puerto ADWS.

Recopilación

Todo se consulta a través de ADWS (puerto 9389), no LDAP.

* AD CS requiere --bloodhound. --all habilita --adcs automáticamente.

No recopilado (solo datos de ADWS / directorio — a diferencia de SharpHound): sesiones de inicio de sesión, pertenencia a grupos locales, AdminTo, RDP/PSRemote, marcas de registro de CA (ESC6/11/16) o comprobaciones de inscripción HTTP (ESC8).

Formatos de salida

Desactiva los predeterminados con --no-html, --no-json o --no-grep. Usa --all para GPOs, UOs, contenedores, AD CS (con --bloodhound) y análisis DACL. Usa --acl sin --all para recopilación solo de ACL en el conjunto de objetos predeterminado.

Ejemplo de BloodHound (ACLs + AD CS, todo mediante ADWS):

adwsdomaindump -u 'corp.local\Administrator' -p 'password' dc01.corp.local \
  --all --bloodhound -o ./out

Ejemplo de Markdown ACL (sin BloodHound):

adwsdomaindump -u 'corp.local\Administrator' -p 'password' dc01.corp.local \
  --markdown --all -o ./out

Más detalles (indicadores, lista de archivos, BloodHound/AD CS): wiki.

Números de compilación completa del sistema operativo (--full-build)

Active Directory solo almacena la compilación principal en operatingSystemVersion (ej. 10.0 (14393)). Usa --full-build para enriquecer cada equipo con el número de compilación de actualización acumulativa completo (ej. 14393.8246) consultando el Registro Remoto a través de SMB.

adwsdomaindump -u 'corp.local\jsmith' -p 'password' dc01.corp.local --full-build

La columna operatingSystemBuildNumber (etiquetada OS Build en HTML/Markdown) mostrará entonces valores como:

No se requiere administrador — HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion concede acceso de lectura a todos los Usuarios Autenticados por defecto. Cualquier cuenta de usuario de dominio estándar puede realizar esta consulta.

Requisitos:

• El servicio RemoteRegistry debe estar en ejecución en cada objetivo (por defecto en Windows Server; a menudo deshabilitado en estaciones de trabajo)
• Puerto SMB 445 accesible desde el equipo de escaneo
• Incluido en las salidas HTML, JSON, greppable y Markdown — no en la exportación de BloodHound

Los equipos donde la consulta falla (inalcanzable, RemoteRegistry detenido) se omiten silenciosamente; la columna operatingSystemBuildNumber simplemente no aparecerá para esas entradas.

Evasión

Actualmente probado contra:

Créditos

Este proyecto es un fork/adaptación de ldapdomaindump de Dirk-jan Mollema, convertido para usar ADWS en lugar de LDAP.

Trabajo original: Copyright (c) 2017 Dirk-jan Mollema

Licencia

MIT