skahwah/automatoautomato는 내부 침투 테스트 중 사용자 중심의 일부 열거 작업을 자동화하는 데 도움이 되어야 합니다.
automato는 네이티브 LDAP 라이브러리를 사용하여 다양한 디렉터리 객체의 수집 및 열거를 자동화합니다. 이는 내부 침투 테스트 중에 매우 유용합니다.
automato는 또한 비밀번호 스프레이 공격을 수행하고, 사용자가 여러 시스템에 대해 로컬 관리자인지 식별할 수 있습니다.
증거 보존을 위해 출력 파일이 자동으로 생성됩니다.
$ ruby automato.rb
automato v2.0
Written by: Sanjiv Kawa
Twitter: @kawabungah
Commands:
automato.rb all # Run the most popular features. (computers, users, groups, priv, attributes)
automato.rb attr # Get the account attributes for all domain users.
automato.rb bad # Get the bad password count for all domain users.
automato.rb computers # Get all domain computers.
automato.rb groups # Get all domain groups.
automato.rb help [COMMAND] # Describe available commands or one specific command
automato.rb laps # Get the laps password for systems in the network
automato.rb localadmin DOMAIN USERNAME PASSWORD IP_FILE # Identify if a user is a local admin against a list of IP's with SMB open
automato.rb member GROUP # List all users in a supplied domain GROUP.
automato.rb priv # Recurse through administrative groups and get users from all nested groups.
automato.rb spray USER_FILE PASSWORD # Conduct a password spraying attack against the domain using a USER_FILE and common PASSWORD
automato.rb user USER # Get the group memberships for a supplied USER
automato.rb users # Get all domain users.
$
도메인 사용자 자격 증명을 획득한 후에는 일반적으로 다음 명령을 사용합니다:
$ ruby automato.rb all