域内自动化信息收集工具
简介
根据攻防以及域信息收集经验dump快而有用的域信息
可直接利用当前域权限或是提供连接信息查询
域控dnshostname-ip
MAQ值
域管理员组成员sAMAccountName-tel-mail(tel-mail可钓鱼)
admincount=1的成员sAMAccountName-tel-mail(tel-mail可钓鱼)
不可被委派的敏感用户
OU列表和描述
带有描述的user和computer
不做Kerberos域认证的用户
Kerberoastable的用户
域内除了DC 存在的servers
非约束委派/约束委派/RBCD
mS-DS-CreatorSID信息
ADCS信息/ESC1 ESC8
使用说明
SharpDomainInfo.exe
[*]SharpDomainInfo.exe
https://github.com/0neAtSec/SharpDomainInfo
Usage:
SharpDomainInfo.exe -help
SharpDomainInfo.exe -localdump
SharpDomainInfo.exe -h dc-ip -u user -p password -d domain.com
execute-assembly /path/to/SharpDomainInfo.exe -localdump
示例
SharpDomainInfo.exe -localdump
SharpDomainInfo.exe -h 192.168.149.132 -u tom -p [email protected] -d ad.test
[*]SharpDomainInfo.exe
https://github.com/0neAtSec/SharpDomainInfo
[*]Domain Controllers - ips:
DC-2016.AD.TEST - 192.168.149.132
Windows Server 2016 Standard
[*]ms-DS-MachineAccountQuota:
MAQ=0
[*]Domain Admins's sAMAccountName:
sAMAccountName: admin
tel: 1111111
mail: 11111111
sAMAccountName: Administrator
[*]User Objects with Elevated Domain Rights-admincount=1:
sAMAccountName: admin
tel: 1111111
mail: 11111111
[*]Accounts Not Trusted for Delegation:
sAMAccountName: user123
[*]All organizational units (OU):
ou: IT
ou: 人事部
description: 人事部描述
ou: 管理部
description: 管理部描述
[*]User Objects With Description:
sAMAccountName: Administrator
description: 管理计算机(域)的内置帐户
sAMAccountName: add
description: [email protected]
sAMAccountName: admin
description: sxasxasxxxx
[*]Computer Objects With Description:
sAMAccountName: DC-2016$
description: dc
sAMAccountName: pc$
description: user可控
[*]Kerberos Pre-Authentication Disabled:
sAMAccountName: asas
[*]Kerberoastable Users:
sAMAccountName: spnuser1
sAMAccountName: lisi
[*]Look for places (servers) to move laterally - ips:
ADCS-2012.AD.TEST
Windows Server 2012 R2 Standard
[*]Unconstrained Delegation Computer:
DC-2016.AD.TEST
Windows Server 2016 Standard
[*]Constrained Delegation:
lisi ==>
cifs/ADCS-2012.AD.TEST
cifs/ADCS-2012
pc$ ==>
HOST/DC-2016.AD.TEST/AD.TEST
HOST/DC-2016.AD.TEST
HOST/DC-2016
HOST/DC-2016.AD.TEST/AD
HOST/DC-2016/AD
[*]Resource Based Constrained Delegation (RBCD):
krbtgt <==
add
lisi
[*]mS-DS-CreatorSID:
zhangsan -add-> Win10$
[*]ADCS - ips:
Root CA: AD-ADCS-2012-CA
ADCS-2012.AD.TEST - 192.168.149.138
[401]http://192.168.149.138/certsrv/certfnsh.asp
[*]ESC1-vulnerability-template:
ESC1_test
TODO
- ACL扫描
- 其它信息收集
域外连接查询
免责声明
本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。
在使用本工具时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。
如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，作者将不承担任何法律及连带责任。
在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容，限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。 除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。