AD_Enumeration_Hunt

설명

AD 펜테스팅 툴킷에 오신 것을 환영합니다! 이 저장소에는 Active Directory(AD) 침투 테스트 및 보안 평가에 사용할 수 있는 PowerShell 스크립트 및 명령어 모음이 포함되어 있습니다. 스크립트는 AD 열거, 사용자 및 그룹 관리, 컴퓨터 열거, 네트워크 및 보안 분석 등 다양한 측면을 다룹니다.

이 툴킷은 Active Directory 환경의 보안을 테스트하고 평가하려는 침투 테스터, 레드 팀 구성원 및 보안 전문가를 대상으로 합니다. 프로덕션 환경에서 이러한 스크립트를 사용하기 전에 적절한 권한과 허가를 받았는지 확인하십시오.

모든 사람이 당신이 보고 있는 것을 보고 있습니다. 하지만 모든 사람이 그가 볼 수 있는 것을 볼 수 있을까요? 당신이 그들 사이의 유일한 차이점입니다… — Mevlânâ Celâleddîn-i Rûmî

기능

• AD 도메인, 사용자, 그룹 및 컴퓨터에 대한 정보 열거 및 수집
• 도메인 간 트러스트 관계 확인
• 특정 OU(Organizational Unit) 내의 모든 개체 나열
• 현재 로그인한 사용자에 대한 정보 검색
• 로컬 사용자 및 그룹 관련 다양한 작업 수행
• 방화벽 규칙 구성 및 원격 데스크톱(RDP) 활성화
• RDP를 사용하여 원격 시스템에 연결
• 네트워크 및 보안 정보 수집
• Windows Defender 상태 및 GPO를 통해 구성된 제외 항목 확인
• 그 외 다양한 기능!

사용 방법

1. 저장소를 복제하거나 필요에 따라 스크립트를 다운로드합니다.
2. 적절한 PowerShell 환경에서 PowerShell 스크립트를 실행합니다.
3. 화면의 지시에 따라 도메인, 사용자 이름 및 비밀번호를 입력합니다.
4. AD Pentesting Toolkit을 탐험하고 스크립트를 책임감 있게 사용해 보세요!

면책 조항

AD Pentesting Toolkit은 교육 및 테스트 목적으로만 제공됩니다. 작성자와 기여자는 이러한 스크립트 사용으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 시스템 또는 네트워크에서 침투 테스트 또는 보안 평가 활동을 수행하기 전에 항상 적절한 권한과 허가를 받았는지 확인하십시오.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. Mewtwo ASCII 아트는 Alperen Ugurlu의 자산입니다. 모든 권리는 저작자에게 있습니다.

사이버 보안 컨설턴트

Alperen Ugurlu