选择你喜欢的标签
我们会为你匹配适合你的网址导航

    确认 跳过

    跳过将删除所有初始化信息

    您的位置:0XUCN > 资讯 > 技术
    新闻分类

    Darksteel 域内自动化信息搜集利用工具

    技术 PRO 作者:钟真 2023-10-16 09:26

    Darksteel 是一款域内自动化信息搜集并利用的工具。在渗透时发现单独搜集域内信息比较繁琐,漏洞利用也需要很多工具,所以完成此项目,帮助我解决域内信息搜集繁琐问题以及漏洞利用问题。此项目以规避检测为主要目的完成,直接对域控进行攻击的利用没有做,因为如果有设备会产生大量的告警,后续可能会添加 bypass 检测的利用。

    功能演示

    可不填写账号密码使用本地账号进行认证查询(-d 参数需要填写域名)

    darksteel.exe ldap -d dc.domain.com -n domain.com -m computer  ____    ______  ____    __  __   ____    ______  ____    ____    __ /\  _`\ /\  _  \/\  _`\ /\ \/\ \ /\  _`\ /\__  _\/\  _`\ /\  _`\ /\ \ \ \ \/\ \ \ \L\ \ \ \L\ \ \ \/'/'\ \,\L\_\/_/\ \/\ \ \L\_\ \ \L\_\ \ \ \ \ \ \ \ \  __ \ \ ,  /\ \ , <  \/_\__ \  \ \ \ \ \  _\L\ \  _\L\ \ \  _ \ \ \_\ \ \ \/\ \ \ \\ \\ \ \\`\  /\ \L\ \ \ \ \ \ \ \L\ \ \ \L\ \ \ \L\ \ \ \____/\ \_\ \_\ \_\ \_\ \_\ \_\\ `\____\ \ \_\ \ \____/\ \____/\ \____/ \/___/  \/_/\/_/\/_/\/ /\/_/\/_/ \/_____/  \/_/  \/___/  \/___/  \/___/ v2.0.0 [*] Domain Computers: WIN-KQH5FQSIJSH DESKTOP-AO8D722 DESKTOP-DO7D913 WIN-7UI852PL EXCHANGESERVER

    项目主要功能

    ldap 当我们拥有一个域内账号密码(hash),可以通过ldap进行搜集域内有用信息,如spn、委派、存活计算机等等信息,为域渗透进行准备 kerberos 针对kerberos漏洞进行利用 blast 爆破域用户 computerip 批量查询域内计算机对应的ip

     ____    ______  ____    __  __   ____    ______  ____    ____    __ /\  _`\ /\  _  \/\  _`\ /\ \/\ \ /\  _`\ /\__  _\/\  _`\ /\  _`\ /\ \ \ \ \/\ \ \ \L\ \ \ \L\ \ \ \/'/'\ \,\L\_\/_/\ \/\ \ \L\_\ \ \L\_\ \ \  \ \ \ \ \ \  __ \ \ ,  /\ \ , <  \/_\__ \  \ \ \ \ \  _\L\ \  _\L\ \ \  _   \ \ \_\ \ \ \/\ \ \ \\ \\ \ \\`\  /\ \L\ \ \ \ \ \ \ \L\ \ \ \L\ \ \ \L\ \    \ \____/\ \_\ \_\ \_\ \_\ \_\ \_\\ `\____\ \ \_\ \ \____/\ \____/\ \____/     \/___/  \/_/\/_/\/_/\/ /\/_/\/_/ \/_____/  \/_/  \/___/  \/___/  \/___/    v2.0.0 自动化域内信息搜集、kerberos利用工具 Usage:   darksteel [command] Available Commands:   blast       爆破域内用户   completion  Generate the autocompletion script for the specified shell   computerip  查询域内计算机的ip地址   help        Help about any command   kerberos    kerberos利用   ldap        ldap查询 Flags:   -d, --dc string       域控地址   -n, --domain string   域名   -h, --help            help for darksteel Use "darksteel [command] --help" for more information about a command.

    0XU.CN

    [超站]友情链接:

    四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
    关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/

    图库
    公众号 关注网络尖刀微信公众号
    随时掌握互联网精彩
    赞助链接