StandIn

StandIn एक छोटा AD पोस्ट-समझौता टूलकिट है। StandIn इसलिए अस्तित्व में आया क्योंकि हाल ही में xforcered में हमें संसाधन-आधारित प्रतिबंधित प्रतिनिधि सम्पादन करने के लिए एक .NET मूल समाधान की आवश्यकता थी। हालाँकि, StandIn जल्दी ही कई सुविधाओं को शामिल करने के लिए फैल गया।

मैं StandIn को विकसित करना जारी रखना चाहता हूँ ताकि मैं निर्देशिका सेवाओं की प्रोग्रामिंग के बारे में अधिक सीख सकूँ और उम्मीद है कि एक ऐसा उपकरण विकसित कर सकूँ जो AD पोस्ट-शोषण टूलचेन में फिट बैठता है।

Roadmap

योगदान देना

योगदान का स्वागत है। कृपया सुनिश्चित करें कि पुल अनुरोधों में निम्नलिखित आइटम शामिल हों: कार्यक्षमता का विवरण, संक्षिप्त तकनीकी स्पष्टीकरण और नमूना आउटपुट।

क्या आपके पास कुछ ऐसा है जिसे आप StandIn में जोड़ा देखना चाहते हैं लेकिन आपके पास PR नहीं है? कृपया एक टिकट खोलें और कार्यक्षमता का यथासंभव सर्वोत्तम वर्णन करें।

कार्य सूची

निम्नलिखित आइटम वर्तमान में StandIn के बाद के संस्करणों में कार्यान्वयन के लिए विचाराधीन हैं।

• Domain share enumeration. This can be split out into two parts, (1) finding and getting a unique list based on user home directories / script paths / profile paths and (2) querying fTDfs / msDFS-Linkv2 objects.
• Finding and parsing GPO's to map users to host local groups.
• GPO -> OU & OU -> GPO.
• Rewrite policy function probably.
• Adding optional JSON/XML output for some functions to help with scripting.
• Code needs a re-factor, better modularized functions and split out into different classes.

Subject References

• An ACE up the sleeve (by @_wald0 & @harmj0y) - here
• Kerberoasting (by @xpn) - here
• Roasting AS-REPs (by @harmj0y) - here
• Kerberos Unconstrained Delegation (by @spotheplanet) - here
• S4U2Pwnage (by @harmj0y) - here
• Resource-based Constrained Delegation (by @spotheplanet) - here
• Rubeus - here
• Powerview - here
• Powermad (by @kevin_robertson) - here
• SharpGPOAbuse (by @den_n1s & @pkb1s) - here
• adidnsdump (by @_dirkjan) - here
• Certified Pre-Owned (by @harmj0y & @tifkin_) - here

Index

• Help
• LDAP Object Operations
  • Raw LDAP
  • Get object
  • Get object access permissions
  • Grant object access permission
  • Set object password
  • Add ASREP to object flags
  • Remove ASREP from object flags
• SID
• ASREP
• PASSWD_NOTREQD
• SPN
  • SPN Collection
  • Set SPN
• Unconstrained / constrained / resource-based constrained delegation
• DC's
• Trust
• GPO Operations
  • List GPO's
  • GPO add local admin
  • GPO add user privilege
  • GPO add immediate task
  • GPO increase User / Computer version
• Policy
• DNS
• Groups Operations
  • List group membership
  • Add / remove user from group
• Machine Object Operations
  • Create machine object
  • Disable machine object
  • Delete machine object
  • Add msDS-AllowedToActOnBehalfOfOtherIdentity
  • Remove msDS-AllowedToActOnBehalfOfOtherIdentity
• Active Directory Certificate Services (ADCS)
  • List
  • Client Authentication
  • ENROLLEE_SUPPLIES_SUBJECT
  • PEND_ALL_REQUESTS
  • Change Owner
  • Add Write Permission
  • Add Certificate-Enrollment Permission
• Detection
• Special Thanks

Help```

__ ( / _// ~b33f __)/(//)(/(/) v1.4

----> Args? <----<