swisskyrepo/sharplapsC# उपकरण जो LDAP के माध्यम से Active Directory से LAPS पासवर्ड प्राप्त करता है, Cobalt Strike सत्रों में execute-assembly का उपयोग करके इन-मेमोरी निष्पादन के लिए डिज़ाइन किया गया है।
विशेषता ms-mcs-AdmPwd LAPS पासवर्ड को सादे पाठ में संग्रहीत करती है।
यह निष्पादन योग्य Cobalt Strike सत्र के अंदर execute-assembly का उपयोग करके निष्पादित किए जाने के लिए बनाया गया है।
यह Active Directory से LAPS पासवर्ड प्राप्त करेगा।
आवश्यकता (या तो):
ExtendedRight या Generic All Rights वाला खाता _____ __ __ ___ ____ _____
/ ___// /_ ____ __________ / / / | / __ \/ ___/
\__ \/ __ \/ __ `/ ___/ __ \/ / / /| | / /_/ /\__ \
___/ / / / / /_/ / / / /_/ / /___/ ___ |/ ____/___/ /
/____/_/ /_/\__,_/_/ / .___/_____/_/ |_/_/ /____/
/_/
Required
/host:<1.1.1.1> LDAP host to target, most likely the DC
Optional
/user:<username> Username of the account
/pass:<password> Password of the account
/out:<file> Outputting credentials to file
/ssl Enable SSL (LDAPS://)
Usage: SharpLAPS.exe /user:DOMAIN\User /pass:MyP@ssw0rd123! /host:192.168.1.1
