leo4j/invoke-adenumActive Directory 감사 및 열거를 자동화하는 도구로, CSV/XLSX 내보내기와 함께 상세한 HTML 감사 보고서를 생성하며, 보안 평가 및 규정 준수 감사를 위해 설계되었습니다.
Invoke-ADEnum은 Active Directory 환경에서 정보 수집을 자동화하기 위해 설계된 감사 및 열거 도구입니다.
Invoke-ADEnum의 기능 중 하나는 HTML 형식의 Active Directory 감사 보고서를 생성할 수 있다는 점입니다. 보안 평가, 규정 준수 감사 또는 일반 Active Directory 열거 작업을 수행할 때, 이 보고서는 Active Directory 인프라에 대한 상세한 개요를 탐색하기 쉬운 레이아웃으로 제공합니다.
Invoke-ADEnum으로 생성된 HTML 예제 보고서: https://leo4j.github.io/Invoke-ADEnum/
참고: 표의 제목을 클릭하면 결과의 CSV 버전을 생성하여 다운로드할 수 있습니다. 또한 페이지 상단의 "Active Directory Audit"을 클릭하여 전체 HTML 보고서를 XLSX 형식으로 내보낼 수 있습니다. XLSX 내보내기는 각 결과 표에 대해 별도의 시트를 포함합니다.
Invoke-ADEnum이 유용하다고 생각하고 작업에 사용하신다면, 별표를 눌러 주시기 바랍니다. 여러분의 지원은 이 프로젝트를 계속 개선하고 유지하도록 저에게 동기를 부여합니다.
스크립트를 메모리에 로드:
iex(new-object net.webclient).downloadstring('https://raw.githubusercontent.com/Leo4j/Invoke-ADEnum/main/Invoke-ADEnum.ps1')
도움말 페이지:
Invoke-ADEnum -Help
먼저 대상을 확인하고, 범위를 벗어나지 않도록 하세요.
Invoke-ADEnum -TargetsOnly
열거할 단일 도메인과 바인딩할 DC 지정
Invoke-ADEnum -Domain contoso.local -Server DC01.contoso.local
범위 밖의 도메인 제외
Invoke-ADEnum -Exclude "contoso.local,domain.local"
로컬 관리자 액세스, RBCD, 사용자 생성 개체, 남용 가능한 GPO 및 설명
Invoke-ADEnum -FindLocalAdminAccess -RBCD -UserCreatedObjects -GPOsRights -MoreGPOs -AllDescriptions
포트 스캔, DNS 확인 및 의심스러운 검사를 실행하는 열거를 피함
Invoke-ADEnum -OPSec -RBCD -UserCreatedObjects -GPOsRights -MoreGPOs -AllDescriptions
Invoke-ADEnum이 수행할 수 있는 모든 검사를 실행합니다. 특히 대규모 도메인에서는 매우 시간이 많이 소요될 수 있습니다.
Invoke-ADEnum -AllEnum -Force
이 스크립트는 사용자 환경의 어떤 것도 기록, 변경 또는 방해하지 않습니다.
데이터를 수집하거나 전송하지 않습니다. 인터넷을 통해 전송되는 것은 없습니다. 완전히 오프라인으로 작동합니다.
생성하는 유일한 파일은 현재 작업 디렉터리(쓰기 가능한 경우) 또는 C:\Users\Public\Documents에 저장되는 단일 HTML 보고서입니다.
도메인 컨트롤러에서 실행할 필요가 없습니다. 도메인에 가입된 모든 머신(예: 워크스테이션)에서 실행할 수 있습니다.
표준 도메인 사용자 계정으로 완전히 실행됩니다. 상승된 도메인 권한이나 로컬 관리자 권한이 필요하지 않습니다.
마지막으로, 다음 두 JavaScript 라이브러리가 스크립트에 포함되어 있어 오프라인으로 실행할 수 있습니다. HTML 파일과 Excel 스프레드시트를 생성하는 데 사용됩니다.
Invoke-ADEnum은 연구, 교육 및 승인된 테스트만을 위한 것입니다. 이 도구의 목적은 전문가와 연구자가 잘못된 구성을 식별하고 시스템 보안을 강화하도록 돕는 것입니다.
사용자는 이 도구를 시스템, 네트워크 또는 디지털 환경에서 사용하기 전에 모든 관련 당사자로부터 명시적이고 상호적인 동의를 확보해야 합니다. 승인되지 않은 활동은 심각한 법적 결과를 초래할 수 있습니다. 사용자는 사이버 보안 및 디지털 접근과 관련된 모든 적용 법률 및 규정을 준수할 책임이 있습니다.
Invoke-ADEnum의 제작자는 도구의 오용 또는 불법 사용에 대한 책임을 부인하며, 이로 인해 발생하는 손해나 손실에 대해 책임지지 않습니다.