StandIn

StandIn은 작은 AD 사후 침투 툴킷입니다. StandIn은 최근 xforcered에서 리소스 기반 제한 위임(resource based constrained delegation)을 수행할 .NET 네이티브 솔루션이 필요했기 때문에 탄생했습니다. 그러나 StandIn은 다양한 편의 기능을 포함하도록 빠르게 확장되었습니다.

저는 디렉터리 서비스 프로그래밍에 대해 더 배우고 AD 사후 침투 툴체인에 적합한 도구를 확장하기 위해 StandIn 개발을 계속하고자 합니다.

로드맵

기여하기

기여는 언제나 환영합니다. 풀 리퀘스트에는 다음 항목이 포함되어야 합니다: 기능 설명, 간단한 기술 설명 및 샘플 출력.

PR 없이 StandIn에 추가되길 원하는 기능이 있으신가요? 가능한 한 자세히 기능을 설명하여 이슈를 열어주세요.

할 일

다음 항목들은 StandIn의 후속 버전에서 구현할 예정입니다.

• 도메인 공유 열거. 이는 두 부분으로 나눌 수 있습니다: (1) 사용자 홈 디렉터리/스크립트 경로/프로필 경로를 기반으로 고유한 목록을 찾고 가져오기, (2) fTDfs/msDFS-Linkv2 개체 쿼리.
• GPO를 찾고 파싱하여 사용자를 호스트 로컬 그룹에 매핑.
• GPO -> OU 및 OU -> GPO.
• 정책 함수 재작성(아마도).
• 일부 함수에 JSON/XML 출력을 선택적으로 추가하여 스크립팅 지원.
• 코드 리팩토링, 더 나은 모듈화 및 클래스 분할이 필요.

주제 참고 자료

• An ACE up the sleeve (@_wald0 & @harmj0y) - 여기
• Kerberoasting (@xpn) - 여기
• AS-REP 로스팅 (@harmj0y) - 여기
• Kerberos Unconstrained Delegation (@spotheplanet) - 여기
• S4U2Pwnage (@harmj0y) - 여기
• Resource-based Constrained Delegation (@spotheplanet) - 여기
• Rubeus - 여기
• Powerview - 여기
• Powermad (@kevin_robertson) - 여기
• SharpGPOAbuse (@den_n1s & @pkb1s) - 여기
• adidnsdump (@_dirkjan) - 여기
• Certified Pre-Owned (@harmj0y & @tifkin_) - 여기

색인

• 도움말
• LDAP 개체 작업
  • Raw LDAP
  • 개체 가져오기
  • 개체 액세스 권한 가져오기
  • 개체 액세스 권한 부여
  • 개체 암호 설정
  • 개체 플래그에 ASREP 추가
  • 개체 플래그에서 ASREP 제거
• SID
• ASREP
• PASSWD_NOTREQD
• SPN
  • SPN 수집
  • SPN 설정
• 제한 없음 / 제한 / 리소스 기반 제한 위임
• DC
• 트러스트
• GPO 작업
  • GPO 목록
  • GPO 로컬 관리자 추가
  • GPO 사용자 권한 추가
  • GPO 즉시 작업 추가
  • GPO 사용자/컴퓨터 버전 증가
• 정책
• DNS
• 그룹 작업
  • 그룹 구성원 목록
  • 그룹에 사용자 추가/제거
• 컴퓨터 개체 작업
  • 컴퓨터 개체 생성
  • 컴퓨터 개체 비활성화
  • 컴퓨터 개체 삭제
  • msDS-AllowedToActOnBehalfOfOtherIdentity 추가
  • msDS-AllowedToActOnBehalfOfOtherIdentity 제거
• Active Directory 인증서 서비스(ADCS)
  • 목록
  • 클라이언트 인증
  • ENROLLEE_SUPPLIES_SUBJECT
  • PEND_ALL_REQUESTS
  • 소유자 변경
  • 쓰기 권한 추가
  • 인증서-등록 권한 추가
• 탐지
• 특별 감사

도움말```

__ ( / _// ~b33f __)/(//)(/(/) v1.4

----> Args? <----<

--help This help menu --object LDAP filter, e.g. samaccountname=HWest --ldap LDAP filter, can return result collection --filter Filter results, varies based on function --limit Limit results, varies based on function, defaults to 50 --computer Machine name, e.g. Celephais-01 --group samAccountName, e.g. "Necronomicon Admins" --ntaccount User name, e.g. "REDHOOK\UPickman" --sid Dependent on context --grant User name, e.g. "REDHOOK\KMason" --guid Rights GUID to add to object, e.g. 1131f6aa-9c07-11d1-f79f-00c04fc2dcd2 --domain Domain name, e.g. REDHOOK --user User name --pass Password --newpass New password to set for object --gpo List group policy objects --acl Show ACL's for returned GPO's --localadmin Add samAccountName to BUILTIN\Administrators for vulnerable GPO --setuserrights samAccountName for which to add token rights in a vulnerable GPO --tasktype Immediate task type (user/computer) --taskname Immediate task name --author Immediate task author --command Immediate task command --args Immediate task command args --target Optional, filter for DNS name or NTAccount --targetsid Optional, provider user SID --increase Increment either the user or computer GPO version number for the AD object --policy Reads some account/kerberos properties from the "Default Domain Policy" --dns Performs ADIDNS enumeration, supports wildcard filters --legacy Boolean, sets DNS seach root to legacy (CN=System) --forest Boolean, sets DNS seach root to forest (DC=ForestDnsZones) --passnotreq Boolean, list accounts that have PASSWD_NOTREQD set --type Rights type: GenericAll, GenericWrite, ResetPassword, WriteMembers, DCSync --spn Boolean, list kerberoastable accounts --setspn samAccountName for which to add/remove an SPN --principal Principal name to add to samAccountName (e.g. MSSQL/VermisMysteriis) --delegation Boolean, list accounts with unconstrained / constrained delegation --asrep Boolean, list ASREP roastable accounts --dc Boolean, list all domain controllers --trust Boolean, list all trust relationships --adcs List all CA's and all published templates --clientauth Boolean, modify ADCS template to add/remove "Client Authentication" --ess Boolean, modify ADCS template to add/remove "ENROLLEE_SUPPLIES_SUBJECT" --pend Boolean, modify ADCS template to add/remove "PEND_ALL_REQUESTS" --owner Boolean, modify ADCS template owner --write Boolean, modify ADCS template, add/remove WriteDacl/WriteOwner/WriteProperty permission for NtAccount --enroll Boolean, modify ADCS template, add/remove "Certificate-Enrollment" permission for NtAccount --add Boolean, context dependent group/spn/adcs --remove Boolean, context dependent msDS-AllowedToActOnBehalfOfOtherIdentity/group/adcs --make Boolean, make machine; ms-DS-MachineAccountQuota applies --disable Boolean, disable machine; should be the same user that created the machine --access Boolean, list access permissions for object --delete Boolean, delete machine from AD; requires elevated AD access

----> Usage? <----<