ADWSDomainDump

Active Directory 정보 덤퍼 via ADWS (Active Directory Web Services).

설치

권장 설치 방법:

pipx install git+https://github.com/mverschu/adwsdomaindump
# 또는
pipx install .

사용법

adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local
[*] Connecting to ADWS host...
[+] ADWS port 9389 is reachable
[*] Binding to ADWS host
[+] Bind OK
[*] Starting domain dump
[+] Domain dump finished

--force를 사용하여 ADWS 포트 연결 확인을 건너뜁니다.

수집

모든 데이터는 LDAP가 아닌 ADWS (포트 9389)를 통해 쿼리됩니다.

* AD CS는 --bloodhound가 필요합니다. --all은 자동으로 --adcs를 활성화합니다.

수집되지 않음 (ADWS / 디렉터리 데이터 전용 — SharpHound와 달리): 로그온 세션, 로컬 그룹 멤버십, AdminTo, RDP/PSRemote, CA 레지스트리 플래그(ESC6/11/16) 또는 HTTP 등록 확인(ESC8).

출력 형식

--no-html, --no-json 또는 --no-grep으로 기본값을 비활성화합니다. GPO, OU, 컨테이너, AD CS(--bloodhound 사용 시) 및 DACL 구문 분석을 위해 --all을 사용하세요. 기본 개체 집합에서 ACL 전용 수집을 위해 --all 없이 --acl을 사용하세요.

BloodHound 예제 (ACL + AD CS, 모두 ADWS 통해):

adwsdomaindump -u 'corp.local\Administrator' -p 'password' dc01.corp.local \
  --all --bloodhound -o ./out

Markdown ACL 예제 (BloodHound 없음):

adwsdomaindump -u 'corp.local\Administrator' -p 'password' dc01.corp.local \
  --markdown --all -o ./out

자세한 내용(플래그, 파일 목록, BloodHound/AD CS): wiki.

전체 OS 빌드 번호 (--full-build)

Active Directory는 operatingSystemVersion에 주 빌드 번호만 저장합니다(예: 10.0 (14393)). --full-build를 사용하여 SMB를 통해 원격 레지스트리를 쿼리하여 각 컴퓨터에 전체 누적 업데이트 빌드 번호(예: 14393.8246)를 추가합니다.

adwsdomaindump -u 'corp.local\jsmith' -p 'password' dc01.corp.local --full-build

operatingSystemBuildNumber 열 (HTML/Markdown에서 OS Build로 표시)은 다음과 같은 값을 표시합니다:

관리자 권한 필요 없음 — HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion은 기본적으로 모든 인증된 사용자에게 읽기 권한을 부여합니다. 모든 표준 도메인 사용자 계정이 이 조회를 수행할 수 있습니다.

요구 사항:

• RemoteRegistry 서비스가 각 대상에서 실행 중이어야 합니다(Windows Server에서는 기본값, 워크스테이션에서는 비활성화된 경우가 많음)
• 스캔 호스트에서 SMB 포트 445에 접근 가능해야 함
• HTML, JSON, greppable, Markdown 출력에 포함됨 — BloodHound 내보내기에는 포함되지 않음

조회에 실패한 호스트(연결 불가, RemoteRegistry 중지됨)는 자동으로 건너뛰며, 해당 항목에 대해 operatingSystemBuildNumber 열이 존재하지 않습니다.

회피

현재 테스트 완료:

크레딧

이 프로젝트는 Dirk-jan Mollema의 ldapdomaindump를 포크/변형한 것으로, LDAP 대신 ADWS를 사용하도록 변환되었습니다.

원본 저작물: Copyright (c) 2017 Dirk-jan Mollema

라이선스

MIT