swisskyrepo/sharplapsFerramenta em C# para recuperar senhas LAPS do Active Directory via LDAP, projetada para execução em memória dentro de sessões do Cobalt Strike usando execute-assembly.
O atributo ms-mcs-AdmPwd armazena a senha LAPS em texto claro.
Este executável foi feito para ser executado dentro de uma sessão do Cobalt Strike usando execute-assembly.
Ele irá recuperar a senha LAPS do Active Directory.
Requer (um dos seguintes):
ExtendedRight ou Generic All Rights _____ __ __ ___ ____ _____
/ ___// /_ ____ __________ / / / | / __ \/ ___/
\__ \/ __ \/ __ `/ ___/ __ \/ / / /| | / /_/ /\__ \
___/ / / / / /_/ / / / /_/ / /___/ ___ |/ ____/___/ /
/____/_/ /_/\__,_/_/ / .___/_____/_/ |_/_/ /____/
/_/
Required
/host:<1.1.1.1> Host LDAP a ser alvo, provavelmente o DC
Optional
/user:<username> Nome de usuário da conta
/pass:<password> Senha da conta
/out:<file> Saída de credenciais para arquivo
/ssl Habilitar SSL (LDAPS://)
Usage: SharpLAPS.exe /user:DOMAIN\User /pass:MyP@ssw0rd123! /host:192.168.1.1
