تست نفوذ Active Directory - بخش اول

اکتیودایرکتوری (AD) یک سرویس دایرکتوری است که توسط مایکروسافت برای شبکه‌های دامینی ویندوز توسعه داده شده است.

شناسایی (Enumeration)
کشف Domain Controllerها

dig @<target-ip> example.local ANY
gobuster dns -d example.local -w subdomains.txt -t 25

شمارش یا enum با BloodHound
1. اجرای BloodHound
ما از BloodHound Community Edition استفاده می‌کنیم.

دستور زیر Docker Compose مربوط به BloodHound را اجرا می‌کند:

curl -L https://ghst.ly/getbhce > docker-compose.yml
sudo docker-compose down -v # اگر می‌خواهید پسورد BloodHound را ریست کنید
sudo docker-compose pull && sudo docker-compose up

بعد از اجرا، رابط وب از طریق مرورگر و آدرس زیر در دسترس است:

http://localhost:8080

با نام کاربری admin و پسوردی که هنگام اجرای دستور در لاگ نمایش داده میشود لاگین کنید.

برای مشخص کردن IP و پورت دلخواه، متغیرهای محیطی زیر را روی ماشین اتک تنظیم کنید:

export BLOODHOUND_HOST=10.0.0.1
export BLOODHOUND_PORT=8090

ادامه دارد ...
#AD
@KavehOffSec