Заметки на полях: PowerShell для пентестера. Часть 3

Сегодня поговорим про модуль DSInternals (https://github.com/MichaelGrafnetter/DSInternals)

Командлеты модуля позволяют работать с файлом ntds.dit в онлайн и оффлайн режиме. Чаще всего этот модуль используется системными администраторами для выявления пользователей, у которых пароль словарный, пустой или никогда не истекает.

Но для пентестера или RedTeam специалиста это тоже очень важно. Найти все учетные записи, у которых одинаковый несложный пароль или тех пользователей, у которых стоит Password Never Expires - совершенно реальные кейсы из жизни пентестера. Также модуль предоставляет возможно получить бэкапные ключи DPAPI.

Для тех, кому интересно почитать - https://www.dsinternals.com/en/ - блог про разные фишечки DSInternals