ADWSDomainDump

Dumper di informazioni di Active Directory tramite ADWS (Active Directory Web Services).

Installazione

Installazione consigliata:

pipx install git+https://github.com/mverschu/adwsdomaindump
# or
pipx install .

Utilizzo

adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local
[*] Connessione all'host ADWS...
[+] Porta ADWS 9389 raggiungibile
[*] Binding all'host ADWS
[+] Binding OK
[*] Avvio dump del dominio
[+] Dump del dominio completato

Usa --force per saltare il controllo di raggiungibilità della porta ADWS.

Raccolta

Tutto viene interrogato tramite ADWS (porta 9389), non LDAP.

* AD CS richiede --bloodhound. --all abilita --adcs automaticamente.

Non raccolti (solo dati ADWS/directory — a differenza di SharpHound): sessioni di accesso, appartenenza ai gruppi locali, AdminTo, RDP/PSRemote, flag di registro CA (ESC6/11/16) o controlli di enrollment HTTP (ESC8).

Formati di output

Disabilita i predefiniti con --no-html, --no-json o --no-grep. Usa --all per GPO, OU, contenitori, AD CS (con --bloodhound) e parsing DACL. Usa --acl senza --all per la raccolta solo ACL sul set predefinito di oggetti.

Esempio BloodHound (ACL + AD CS, tutto via ADWS):

adwsdomaindump -u 'corp.local\Administrator' -p 'password' dc01.corp.local \
  --all --bloodhound -o ./out

Esempio Markdown ACL (senza BloodHound):

adwsdomaindump -u 'corp.local\Administrator' -p 'password' dc01.corp.local \
  --markdown --all -o ./out

Maggiori dettagli (flag, elenco file, BloodHound/AD CS): wiki.

Numeri di build completi del sistema operativo (--full-build)

Active Directory memorizza solo la build principale in operatingSystemVersion (es. 10.0 (14393)). Usa --full-build per arricchire ogni computer con il numero di build completo dell'aggiornamento cumulativo (es. 14393.8246) interrogando il Registro Remoto tramite SMB.

adwsdomaindump -u 'corp.local\jsmith' -p 'password' dc01.corp.local --full-build

La colonna operatingSystemBuildNumber (etichettata OS Build in HTML/Markdown) mostrerà quindi valori come:

Nessun admin richiesto — HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion concede accesso in lettura a tutti gli Utenti autenticati per impostazione predefinita. Qualsiasi account utente di dominio standard può eseguire questa ricerca.

Requisiti:

• Il servizio RemoteRegistry deve essere in esecuzione su ciascun target (predefinito su Windows Server; spesso disabilitato sulle workstation)
• Porta SMB 445 raggiungibile dall'host di scansione
• Incluso nell'output HTML, JSON, greppable e Markdown — non nell'esportazione BloodHound

Gli host per cui la ricerca fallisce (non raggiungibili, RemoteRegistry fermo) vengono saltati silenziosamente; la colonna operatingSystemBuildNumber sarà semplicemente assente per quelle voci.

Evasione

Attualmente testato contro:

Crediti

Questo progetto è un fork/adattamento di ldapdomaindump di Dirk-jan Mollema, convertito per utilizzare ADWS invece di LDAP.

Lavoro originale: Copyright (c) 2017 Dirk-jan Mollema

Licenza

MIT