SCCMHunter

SCCMHunter는 Active Directory 도메인 내 SCCM 관련 자산을 식별, 프로파일링 및 공격하기 위한 사후 침투 도구입니다. 자세한 사용법은 wiki를 확인하세요.

참고 사항

이 도구는 연구실 환경에서 개발 및 테스트되었습니다. 성능은 환경에 따라 다를 수 있습니다. 문제가 발생하면 이슈를 열어 주시기 바랍니다.

설치

Python 가상 환경을 사용한 설치를 강력히 권장합니다.

git clone https://github.com/garrettfoster13/sccmhunter.git
cd sccmhunter
virtualenv --python=python3 .
source bin/activate
pip3 install -r requirements.txt
python3 sccmhunter.py -h

pipx를 사용하여 전역 설치도 가능합니다.

pipx install git+https://github.com/garrettfoster13/sccmhunter/

참고 자료

아래 연구자들의 연구와 노고에 큰 감사를 드립니다.
@_mayyhem
Coercing NTLM Authentication from SCCM
SCCM Site Takeover via Automatic Client Push Installation

@TechBrandon
Push Comes To Shove: exploring the attack surface of SCCM Client Push Accounts
Push Comes To Shove: Bypassing Kerberos Authentication of SCCM Client Push Accounts.

@Raiona_ZA
Identifying and retrieving credentials from SCCM/MECM Task Sequences

@_xpn_
Exploring SCCM by Unobfuscating Network Access Accounts

@subat0mik
The Phantom Credentials of SCCM: Why the NAA Won’t Die

@HackingDave
Owning One to Rule Them All