Авторы Примечание
Здравствуйте~ Это знаменует собой конец довольно долгого путешествия. Долгое время я чувствовал, что я слишком полагался на прокси-серверы носков, чтобы иметь возможность выполнять множество задач по перечислению AD и privesc. ldapsearch может довести вас только до сих пор. Один из моих любимых инструментов в последнее время - bloodyAD, поэтому я стремился воспроизвести большую часть его функций в виде bofs. Обычно я не очень доволен результатами своих проектов, но, несмотря на количество времени, которое вложилось в этот, я думаю, что все получилось нормально.Есть еще несколько вопросов, например: объект get покажет перемешанных персонажей для SID и GUID. Может быть, я когда-нибудь это исправлю, но не сегодня. Кроме того, да, часть чтения создается искусственным интеллектом, хотя я многое из этого скорректировал для точности. Кроме того, да, я знаю, что выводится много отладки.
Описание
Добро пожаловать в мою коллекцию ldap bof! Наполненный множеством крепостей разного качества и полезности, я уверен, что вы найдете все, что вам нужно, прямо здесь. Этот проект был создан для использования с Adaptix C2 и имеет файл сопоставления, который регистрирует команды под лдап префикс. Чтобы увидеть использование любой команды, запустите ее помощь ldap {команда}. При этом любой C2 с любым агентом, способным запускать BOF и передавать им аргументы, должен быть способен их запускать.Основные характеристики:
- 40+ команд BOF для комплексных операций AD
- Поддержка LDAPS (порт 636) с автоматическим приемом сертификата
- Стандартный LDAP (порт 389) с подписью и пломбированием
- Автоматическое обнаружение DN/имени пользователя для гибкого таргетинга
- Атакуйте макросы для общих сценариев эксплуатации
- Интеграция Adaptix C2 через определения команд AxScript
Требования
- Адаптикс C2 Framework
- Цель Windows x64 (BOF, скомпилированные для архитектуры x64)
- Аутентифицированный контекст домена (команды выполняются как текущий пользователь)
- Кросс-компилятор MinGW-w64 (для строительства из источника)
GitHub - P0142/LDAP-Bof-Collection: Collection of many ldap bofs for domain enumeration and privilege escalation. Created for use with the Adaptix C2.
Collection of many ldap bofs for domain enumeration and privilege escalation. Created for use with the Adaptix C2. - P0142/LDAP-Bof-Collectiongithub.com