ADCSKiller - Uno strumento di automazione per lo sfruttamento di ADCS

ADCSKiller è uno strumento basato su Python progettato per automatizzare il processo di scoperta e sfruttamento delle vulnerabilità di Active Directory Certificate Services (ADCS). Sfrutta le funzionalità di Certipy e Coercer per semplificare il processo di attacco all'infrastruttura ADCS. Si noti che ADCSKiller è attualmente in una prima bozza e subirà ulteriori perfezionamenti e aggiunte nei futuri aggiornamenti, sicuramente.

Funzionalità

• Enumerare gli amministratori di dominio tramite LDAP
• Enumerare i controller di dominio tramite LDAP
• Enumerare le Autorità di Certificazione tramite Certipy
• Sfruttamento di ESC1
• Sfruttamento di ESC8

Installazione

Poiché questo strumento dipende da Certipy e Coercer, entrambi gli strumenti devono essere installati prima.

git clone https://github.com/ly4k/Certipy && cd Certipy && python3 setup.py install
git clone https://github.com/p0dalirius/Coercer && cd Coercer && pip install -r requirements.txt && python3 setup.py install
git clone https://github.com/grimlockx/ADCSKiller/ && cd ADCSKiller && pip install -r requirements.txt

Utilizzo

Usage: adcskiller.py [-h] -d DOMAIN -u USERNAME -p PASSWORD -t TARGET -l LEVEL -L LHOST

Options:
-h, --help Show this help message and exit.
-d DOMAIN, --domain DOMAIN
                        Target domain name. Use FQDN
-u USERNAME, --username USERNAME
                        Username.
-p PASSWORD, --password PASSWORD
                        Password.
-dc-ip TARGET, --target TARGET
                        IP Address of the domain controller.
-L LHOST, --lhost LHOST
                         FQDN of the listener machine - An ADIDNS is probably required

Cose da fare

• Test, test, test
• Enumerare i principal autorizzati a eseguire dcsync
• Usare gettgtpkinit.py di dirkjanm per ricevere un ticket invece dell'autenticazione Certipy
• Supportare le Autorità di Certificazione del DC
• ESC2 - ESC7
• ESC9 - ESC11?
• Aggiungere automaticamente una voce ADIDNS se necessario
• Supportare la funzionalità DCSync

Crediti

• Oliver Lyak per Certipy
• p0dalirius per Coercer
• SpecterOps per la loro ricerca su ADCS
• S3cur3Th1sSh1t per aver portato questi attacchi alla mia attenzione