Перечисление Active Directory - `ADEnum.py`

ADEnum.py — это инструмент для пентестинга, который позволяет находить неверные конфигурации через протокол LDAP и использовать некоторые из этих слабостей с помощью Kerberos.


   █████╗ ██████╗     ███████╗███╗   ██╗██╗   ██╗███╗   ███╗
  ██╔══██╗██╔══██╗    ██╔════╝████╗  ██║██║   ██║████╗ ████║
  ███████║██║  ██║    █████╗  ██╔██╗ ██║██║   ██║██╔████╔██║
  ██╔══██║██║  ██║    ██╔══╝  ██║╚██╗██║██║   ██║██║╚██╔╝██║
  ██║  ██║██████╔╝    ███████╗██║ ╚████║╚██████╔╝██║ ╚═╝ ██║
  ╚═╝  ╚═╝╚═════╝     ╚══════╝╚═╝  ╚═══╝ ╚═════╝ ╚═╝     ╚═╝


usage: ADenum.py -d [domain] -u [username] -p [password]

Pentest tool that detect misconfig in AD with LDAP

options:
  -h, --help          show this help message and exit
  -d  [domain]        The name of domain (e.g. "test.local")
  -u  [username]      The user name
  -p  [password]      The user password
  -ip [ipAddress]     The IP address of the server (e.g. "1.1.1.1")
  -j                  Enable hash cracking (john)
  -jp [path]          John binary path
  -w  [wordList]      The path of the wordlist to be used john (Default: /usr/share/seclists/Passwords/Leaked-
                      Databases/rockyou.txt
  -v, --version       Show program's version number and exit
  -s                  Use LDAP with SSL
  -c, --NPUsersCheck  Check with GetNPUsers.py for ASREP Roastable

Требования

Impacket (https://github.com/SecureAuthCorp/impacket)
John (https://github.com/openwall/john)
Python 3

Если вы используете debian или ubuntu:

$ sudo apt-get install libsasl2-dev python-dev libldap2-dev libssl-dev

Если вы используете kali:

$ sudo apt-get install libsasl2-dev python2-dev libldap2-dev libssl-dev

pip3:
```
$ pip3 install -r requirements.txt
```

Возможности и функциональность

LDAP

Перечислить пользователей с правами администратора домена
Перечислить контроллеры домена
Перечислить пользователей домена с паролем, не истекающим
Перечислить пользователей домена со старым паролем
Перечислить пользователей домена с интересным описанием
Перечислить пользователей домена с нестандартным шифрованием
Перечислить пользователей домена с защитой привилегированных учетных записей домена
Перечислить пользователей домена с нестандартными атрибутами объектов

Kerberos

AS-REP Roastable
Kerberoastable
Взлом паролей с помощью john (krb5tgs и krb5asrep)

Демонстрация

Microsoft Advanced Threat Analytics

ATA обнаруживает два подозрительных события, но не вызывает предупреждение:

Подключение по протоколу LDAP без SSL
Атака Kerberoastable

Как показано на этом скриншоте:

image/ATAdetection.png

Источники

Документация:

Impacket:

Правовое предупреждение

This project is made for educational and ethical testing purposes only. Usage of this software for attacking targets without prior mutual consent is illegal.
It is the end user's responsibility to obey all applicable local, state and federal laws.
Developers assume no liability and are not responsible for any misuse or damage caused by this program.

ADenum

Популярное

Перечисление Active Directory - ADEnum.py