skahwah/automatoautomato devrait aider à automatiser certaines des tâches d'énumération centrées sur l'utilisateur lors d'un test de pénétration interne.
automato utilise des bibliothèques LDAP natives pour automatiser la collecte et l'énumération de divers objets d'annuaire. Cela est extrêmement utile lors d'un test de pénétration interne.
automato peut également mener des attaques par pulvérisation de mots de passe et identifier si un utilisateur est administrateur local sur un nombre quelconque de systèmes.
Des fichiers de sortie sont créés automatiquement pour la préservation des preuves.
$ ruby automato.rb
automato v2.0
Written by: Sanjiv Kawa
Twitter: @kawabungah
Commands:
automato.rb all # Run the most popular features. (computers, users, groups, priv, attributes)
automato.rb attr # Get the account attributes for all domain users.
automato.rb bad # Get the bad password count for all domain users.
automato.rb computers # Get all domain computers.
automato.rb groups # Get all domain groups.
automato.rb help [COMMAND] # Describe available commands or one specific command
automato.rb laps # Get the laps password for systems in the network
automato.rb localadmin DOMAIN USERNAME PASSWORD IP_FILE # Identify if a user is a local admin against a list of IP's with SMB open
automato.rb member GROUP # List all users in a supplied domain GROUP.
automato.rb priv # Recurse through administrative groups and get users from all nested groups.
automato.rb spray USER_FILE PASSWORD # Conduct a password spraying attack against the domain using a USER_FILE and common PASSWORD
automato.rb user USER # Get the group memberships for a supplied USER
automato.rb users # Get all domain users.
$
J'utilise généralement la commande suivante une fois que les identifiants d'un utilisateur du domaine ont été obtenus :
$ ruby automato.rb all