搜索

[14032] 2019-04-26_LAPSToolkit：一款LAPS环境的安全审计工具

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-04-26_LAPSToolkit：一款LAPS环境的安全审计工具 L A P S T o o l k i t ： 一 款 L A P S 环 境 的 安 全 审 计 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 4 - 2 6 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 L A P S T o o l k i t 的 工 具 ， 广 大 研 究 人 员 可 以 利 用 该 工 具 来 对 的 工 具 ， 广 大 研 究 人 员 可 以 利 用 该 工 具 来 对 L A P S 环 境 进 行 安 全 审 计 环 境 进 行 安 全 审 计 或 渗 透 测 试 。 或 渗 透 测 试 。 何 为 何 为 L A P S ？ ？ L A P S （ M i c r o s o f t   L o c a l A d m i n i s t r a t o r   P a s s w o r d   S o l u t i o n ） ， 即 本 地 管 理 员 密 码 解 决 方 案 。 是 微 软 发 布 的 一 款 用 来 在 L D A P 上 存 储 本 地 管 理 员 密 码 的 工 具 。 只 要 一 切 都 配 置 正 确 ， 那 么 该 工 具 使 用 起 来 将 非 常 不 错 。 然 而 ， 如 果 你 没 有 正 确 地 设 置 L D A P 属 性 的 权 限 ， 那 么 可 能 会 将 本 地 管 理 员 凭 证 暴 露 给 域 内 的 所 有 用 户 。 L A P S 使 用 两 个 L D A P 属 性 来 存 储 本 地 管 理 员 凭 证 ， 这 两 个 属 性 分 别 是 m s - M C S - A d m P w d （ 存 储 密 码 ） 和 m s - M C S - A d m P w d E x p i r a t i o n T i m e （ 存 储 过 期 时 间 ） 。 微 软 建 议 将 特 定 用 户 和 组 的 扩 展 权 限 移 动 到 这 些 属 性 中 。 这 是 一 个 不 错 的 方 法 ， 但 它 正 确 设 置 起 来 将 非 常 痛 苦 。 长 话 短 说 ， 如 果 你 正 在 使 用 L A P S ， 那 么 域 内 的 某 一 个 用 户 将 能 够 读 取 到 这 些 本 地 管 理 员 凭 证 的 明 文 信 息 。 然 而 ， 这 并 不 总 是 用 来 进 行 特 权 提 升 ， 当 你 攻 击 敏 感 系 统 并 进 行 特 权 提 升 之 后 ， 你 可 以 使 用 该 方 法 来 获 取 一 些 关 键 信 息 和 敏 感 数 据 。 L A P S T o o l k i t 该 工 具 采 用 P o w e r S h e l l 开 发 ， 可 以 利 用 P o w e r V i e w 来 对 部 署 了 微 软 L A P S 的 活 动 目 录 环 境 进 行 安 全 审 计 与 渗 透 测 试 。 该 工 具 可 以 查 询 由 系 统 管 理 员 指 定 的 用 户 组 ， 查 找 具 有 “ 全 部 扩 展 权 限 ” 的 用 户 （ 可 查 看 密 码 ） ， 而 且 还 可 以 查 看 全 部 启 用 了 L A P S 的 计 算 机 设 备 。 功 能 命 令 介 绍 功 能 命 令 介 绍 G e t - L A P S C o m p u t e r s 显 示 全 部 启 用 了 L A P S 和 密 码 扩 展 的 计 算 机 设 备 。
F i n d - L A P S D e l e g a t e d G r o u p s 查 询 所 有 的 O U 并 检 测 哪 一 个 活 动 目 录 组 可 读 取 m s - M c s - A d m P w d 属 性 。 F i n d - A d m P w d E x t e n d e d R i g h t s 针 对 每 一 个 启 用 了 L A P S 的 活 动 目 录 计 算 机 ， 进 行 扩 展 权 限 分 析 ， 并 查 找 哪 一 个 用 户 组 拥 有 A D 读 取 权 限 ， 以 及 其 中 的 用 户 是 否 具 有 “ 全 部 扩 展 权 限 ” 。 系 统 管 理 员 可 能 不 知 道 哪 一 个 具 有 “ 全 部 扩 展 权 限 ” 的 用 户 可 以 查 看 密 码 ， 以 及 用 户 组 中 的 哪 一 个 用 户 安 全 等 级 比 较 低 。 这 个 功 能 可 以 针 对 每 一 个 A D 设 备 解 析 A C L 权 限 ， 但 对 于 范 围 比 较 大 的 域 ， 解 析 时 间 会 比 较 久 。 脚 本 下 载 脚 本 下 载 L A P S T o o l k i t ： 【 h t t p s : / / g i t h u b . c o m / l e o l o o b e e k / L A P S T o o l k i t / a r c h i v e / m a s t e r . z i p 】 *   参 考 来 源 ： 参 考 来 源 ： l e o l o o b e e k ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理