Enumerazione di Active Directory - `ADEnum.py`

ADEnum.py è uno strumento di pentesting che permette di trovare errori di configurazione tramite il protocollo LDAP e sfruttare alcune di quelle debolezze con Kerberos.


   █████╗ ██████╗     ███████╗███╗   ██╗██╗   ██╗███╗   ███╗
  ██╔══██╗██╔══██╗    ██╔════╝████╗  ██║██║   ██║████╗ ████║
  ███████║██║  ██║    █████╗  ██╔██╗ ██║██║   ██║██╔████╔██║
  ██╔══██║██║  ██║    ██╔══╝  ██║╚██╗██║██║   ██║██║╚██╔╝██║
  ██║  ██║██████╔╝    ███████╗██║ ╚████║╚██████╔╝██║ ╚═╝ ██║
  ╚═╝  ╚═╝╚═════╝     ╚══════╝╚═╝  ╚═══╝ ╚═════╝ ╚═╝     ╚═╝


usage: ADenum.py -d [domain] -u [username] -p [password]

Pentest tool that detect misconfig in AD with LDAP

options:
  -h, --help          show this help message and exit
  -d  [domain]        The name of domain (e.g. "test.local")
  -u  [username]      The user name
  -p  [password]      The user password
  -ip [ipAddress]     The IP address of the server (e.g. "1.1.1.1")
  -j                  Enable hash cracking (john)
  -jp [path]          John binary path
  -w  [wordList]      The path of the wordlist to be used john (Default: /usr/share/seclists/Passwords/Leaked-
                      Databases/rockyou.txt
  -v, --version       Show program's version number and exit
  -s                  Use LDAP with SSL
  -c, --NPUsersCheck  Check with GetNPUsers.py for ASREP Roastable

Requisiti

Impacket (https://github.com/SecureAuthCorp/impacket)
John (https://github.com/openwall/john)
Python 3

Se stai usando Debian o Ubuntu:

$ sudo apt-get install libsasl2-dev python-dev libldap2-dev libssl-dev

Se stai usando Kali:

$ sudo apt-get install libsasl2-dev python2-dev libldap2-dev libssl-dev

pip3:
```
$ pip3 install -r requirements.txt
```

Caratteristiche e Funzionalità

LDAP

Enumera utenti amministratori del dominio
Enumera controller di dominio
Enumera utenti del dominio con password che non scade
Enumera utenti del dominio con password vecchia
Enumera utenti del dominio con descrizioni interessanti
Enumera utenti del dominio con crittografia non predefinita
Enumera utenti del dominio con protezione degli account privilegiati
Enumera utenti del dominio con attributi oggetto non predefiniti

Kerberos

AS-REP Roastable
Kerberoastable
Cracking delle password con john (krb5tgs e krb5asrep)

Demo

Microsoft Advanced Threat Analytics

ATA rileva due eventi sospetti ma non attiva un allarme:

La connessione con il protocollo LDAP senza SSL
L'attacco Kerberoastable

Come mostrato in questo screenshot:

image/ATAdetection.png

Fonti

Documentazione:

Impacket:

Disclaimer Legale

This project is made for educational and ethical testing purposes only. Usage of this software for attacking targets without prior mutual consent is illegal.
It is the end user's responsibility to obey all applicable local, state and federal laws.
Developers assume no liability and are not responsible for any misuse or damage caused by this program.

ADenum

Più Popolari

Enumerazione di Active Directory - ADEnum.py