AD_Enumeration_Hunt

説明

ADペネトレーションテストツールキットへようこそ！ このリポジトリには、Active Directory（AD）のペネトレーションテストやセキュリティ評価に使用できるPowerShellスクリプトとコマンドのコレクションが含まれています。これらのスクリプトは、ADの列挙、ユーザーとグループの管理、コンピューターの列挙、ネットワークとセキュリティ分析など、ADのさまざまな側面を網羅しています。

このツールキットは、ペネトレーションテスター、レッドチーム、セキュリティ専門家がActive Directory環境のセキュリティをテストおよび評価することを目的としています。本番環境でこれらのスクリプトを使用する前に、適切な承認と許可があることを確認してください。

誰もがあなたが見ているものを見ている。しかし、誰もが彼が見えるものを見ることができるだろうか？ あなたこそが、彼らとの唯一の違いなのだ… メヴラーナ・ジャラールッディーン・ルーミー

特徴

• ADドメイン、ユーザー、グループ、コンピューターに関する情報を列挙・収集します。
• ドメイン間の信頼関係を確認します。
• 特定の組織単位（OU）内のすべてのオブジェクトを一覧表示します。
• 現在ログインしているユーザーの情報を取得します。
• ローカルユーザーとグループに関連するさまざまな操作を実行します。
• ファイアウォールルールを構成し、リモートデスクトップ（RDP）を有効にします。
• RDPを使用してリモートマシンに接続します。
• ネットワークとセキュリティの情報を収集します。
• Windows DefenderのステータスとGPOで構成された除外設定を確認します。
• ...その他多数！

使用法

1. リポジトリをクローンするか、必要なスクリプトをダウンロードします。
2. 適切なPowerShell環境でPowerShellスクリプトを実行します。
3. 画面の指示に従って、必要な場合にドメイン、ユーザー名、パスワードを入力します。
4. AD Pentesting Toolkitをお楽しみください。スクリプトは責任を持って使用してください！

免責事項

このADペネトレーションテストツールキットは、教育およびテスト目的のみを対象としています。著者および貢献者は、これらのスクリプトの使用によって引き起こされる誤用や損害について一切の責任を負いません。システムやネットワーク上でペネトレーションテストやセキュリティ評価を行う前に、必ず適切な承認と許可を得てください。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。MewtwoのASCIIアートはAlperen Ugurluの財産です。無断転載を禁じます。

サイバーセキュリティコンサルタント

Alperen Ugurlu