AD खातों का विवरण प्राप्त करें और उसमें पासवर्ड खोजें
इस टूल का उद्देश्य यह जांचना है कि Active Directory खातों के विवरण में पासवर्ड क्लियर टेक्स्ट में संग्रहीत हैं या नहीं।
आवश्यकताएँ हैं:
अगर आपके पास python नहीं है, तो आप इस रिपॉजिटरी के binary फ़ोल्डर में स्क्रिप्ट के .exe संस्करण का उपयोग कर सकते हैं।
आप जांचना चाहते हैं कि आपके संगठन के Active Directory खातों के विवरण फ़ील्ड में पासवर्ड संग्रहीत हैं या नहीं।
पोस्ट-एक्सप्लॉइटेशन: आपने सफलतापूर्वक ntds.dit और SYSTEM hive को डंप कर लिया है और हैश को क्रैक करते समय, आप जांचना चाहते हैं कि Active Directory खातों के विवरण फ़ील्ड में कोई प्लेन टेक्स्ट पासवर्ड उपलब्ध है या नहीं।
आवश्यकताओं को इंस्टॉल करें
$ git clone https://github.com/AssuranceMaladieSec/AD-description-password-finder.git
$ pip3 install -r requirements.txt
> python check_description.py -h
usage: check_description.py [-h] [-system SYSTEM] [-ntds NTDS] [-ts] [-debug]
optional arguments:
-h, --help show this help message and exit
-system SYSTEM SYSTEM hive to parse. MANDATORY
-ntds NTDS NTDS.DIT file to parse. MANDATORY
-ts Adds timestamp to every logging output during hashes extraction
-debug Turn DEBUG output ON during hashes extraction
> python check_description.py -ntds ntds\ntds.dit -system ntds\SYSTEM
Extracting hash and descriptions in the ntds
Saving output to ntds/output.ntds
Creating hash file in './output/description_hashes.json' and plain text file in './output/description_plain.json'
Done!
Loading ./output/description_hashes.json
Loading ./output/description_plain.json
Loading ./ntds/output.ntds
We have 9 user's descriptions to analyze
Done!
We found 4 CONFIRMED password in the accounts description
2 accounts are SUSPECTED of exposing their passwords and need to be verified by a HUMAN
You can find the results in the file ./results/2022-07-21_17h8_results.txt
That's all folks!
CONFIRMED_LEAK - Disabled user - password for user adm-test-alice2 found in description: Achanger6Achanger6!
CONFIRMED_LEAK - Enabled (probably) user - password for user adm-test-alice found in description: Achanger1Achanger2!
SUSPECTED_LEAK - Enabled (probably) user - SUSPECTED password for user anakin in the description: here we go "pwd=test01!"
SUSPECTED_LEAK - Enabled (probably) user - SUSPECTED password for user ahsoka in the description: The new one for test (password=test054!)
CONFIRMED_LEAK - Enabled (probably) user - password for user mariatest02 found in description: test02!
CONFIRMED_LEAK - Enabled (probably) user - password for user blanqui found in description: woof01!
यह टूल Impacket लाइब्रेरी के secretdump कोड का एक संशोधित संस्करण उपयोग करता है।
Impacket, SECUREAUTH LABS का एक टूल है। कॉपीराइट (C) 2022 SecureAuth Corporation। सर्वाधिकार सुरक्षित।
GNU GENERAL PUBLIC LICENSE (GPL) Version 3