⚠️ autobloody는 자체 저장소로 이동되었습니다.

bloodyAD

bloodyAD는 Active Directory 권한 상승을 위한 만능 도구입니다.

설명

이 도구는 AD 권한 상승을 수행하기 위해 도메인 컨트롤러에 특정 LDAP 호출을 할 수 있습니다.

bloodyAD는 평문 비밀번호, 패스더해시, 패스더티켓 또는 인증서를 사용한 인증을 지원하며, AD 권한 상승을 위해 도메인 컨트롤러의 LDAP 서비스에 바인딩합니다.

LDAPS 없이 민감한 정보 교환을 지원합니다.

또한 SOCKS 프록시와 함께 투명하게 사용할 수 있도록 설계되었습니다.

간단한 사용법:

bloodyAD --host 172.16.1.15 -d bloody.local -u jane.doe -p :70016778cb0524c799ac25b439bd6a31 set password john.doe 'Password123!'

자세한 내용은 위키를 참조하세요.

지원

이 프로젝트가 마음에 드시나요? 기부는 큰 도움이 됩니다 ☺️

맞춤형 지원이 필요하신가요? 이메일을 보내거나 당사 웹사이트 cravaterouge.com에서 모든 사이버보안 서비스를 확인하세요.

감사의 말

• @skelsec님께 감사드립니다. 특히 현재 bloodyAD의 엔진인 MSLDAP 라이브러리에 감사드립니다.
• impacket 기여자분들께 감사드립니다. Structures 및 여러 LDAP 공격이 그들의 작업을 기반으로 합니다.
• @PowerShellMafia 팀(PowerView.ps1)과 AD에 대한 그들의 작업에 감사드립니다. 이 도구에 영감을 주었습니다.
• AD DNS 작업으로 DNS 기능에 영감을 준 @dirkjanm(adidnsdump.py)과 @Kevin-Robertson(Invoke-DNSUpdate.ps1)님께 감사드립니다.
• @p0dalirius님과 섀도우 자격 증명 공격을 구축하는 데 도움을 준 pydsinternals 모듈에 감사드립니다.