搜索

[1186] 2021-08-31_BadBlood：打造真实环境的LDAP靶场

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2021-08-31_BadBlood：打造真实环境的LDAP靶场 B a d B l o o d ： 打 造 真 实 环 境 的 L D A P 靶 场 原 创   Y 4 e r   C h a B u g   2 0 2 1 - 0 8 - 3 1 收 录 于 话 题   # 域   , 1 个 人 翻 + 机 翻   大 概 看 得 懂 就 行 B a d B l o o d B a d B l o o d 是 一 个 老 外 在 G i t H u b 上 的 项 目 ， 作 用 是 用 于 填 充 A D 域 中 的 活 动 目 录 ( L D A P ) ， 来 创 建 一 个 接 近 于 真 实 世 界 的 域 环 境 。 每 次 运 行 这 个 工 具 所 产 生 的 计 算 机 、 组 、 用 户 、 A C L 都 不 同 ， 用 来 搭 建 靶 场 美 滋 滋 。 官 方 文 档 ： h t t p s : / / w w w . s e c f r a m e . c o m / b a d b l o o d / 使 用 方 法 使 用 方 法 在 域 控 制 器 上 使 用 域 管 账 户 运 行 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / d a v i d p r o w e / b a d b l o o d . g i t . / b a d b l o o d / i n v o k e - b a d b l o o d . p s 1 1 .   安 装 安 装 L A P S B a d b l o o d   通 过 安 装   L A P S   来 扩 展 当 前 域 的 架 构   ， L A P S 是   M i c r o s o f t   的 免 费 工 具 ， 通 过 随 机 生 成 密 码 来 修 复 跨 域 的 横 向 移 动 。 2 .   O U 创 建 创 建 A D _ O U _ C r e a t e S t r u c t u r e C r e a t e O U S t r u c t u r e . p s 1 默 认 配 置 文 件 3 l e t t e r c o d e s . c s v 里 可 以 修 改 O U 的 结 构 。 详 细 的 子 结 构 也 可 以 修 改 c r e a t e o u s t r u c t u r e . p s 1 中 的 变 量 ， 该 工 具 的 第 一 个 版 本 创 建 了 一 个 类 似 于 下 图 所 示 的   O U   结 构 。 B a d B l o o d   使 用 这 种 新 的   O U   结 构 来 随 机 化 对 象 和 权 限 的 放 置 。 A D _ L a p s _ i n s t a l l I n s t a l l L A P S S c h e m a . p s 1
3 .   用 户 创 建 用 户 创 建 A D _ G r o u p s _ C r e a t e C r e a t e G r o u p s . p s 1 O U 创 建 完 之 后 ， 开 始 在 域 中 创 建 随 机 数 量 的 用 户 ( 5 0 0 - 1 0 0 0 0 ) 。 在 创 建 每 个 用 户 期 间 ， B a d B l o o d   随 机 选 择 一 个   O U   并 将 该 人 置 于 随 机 路 径 中 。 该 工 具 根 据   A D _ U s e r s _ C r e a t e N a m e s   文 件 夹 中 的 文 本 文 件 生 成 非 常 随 机 的 男 性 和 女 性 用 户 。 此 外 ， 每 个 此 外 ， 每 个 用 户 都 使 用 唯 一 的 密 码 创 建 。 用 户 都 使 用 唯 一 的 密 码 创 建 。 4 .   组 创 建 组 创 建 A D _ G r o u p s _ C r e a t e C r e a t e G r o u p s . p s 1 这 些 组 在 此 脚 本 中 随 机 命 名 ， 从 与 脚 本 位 于 同 一 文 件 夹 中 的   h o t m a i l . t x t   文 件 中 提 取 信 息 。 组 ， 就 像 用 户 一 样 ， 随 机 放 置 在 域 中 的 随 机   O U   和 容 器 中 。 5 .   创 建 计 算 机 创 建 计 算 机 A D _ C o m p u t e r s _ C r e a t e C r e a t e C o m p u t e r s . p s 1 这 些 计 算 机 也 有 随 机 生 成 的 名 称 。 与 之 前 创 建 的 其 他 对 象 一 样 ， 计 算 机 被 放 置 在 随 机   O U   中 。 如 果 您 想 使 用 此 工 具 创 建 更 多 计 算 机 ， 请 在   I n v o k e - B a d B l o o d   脚 本 中 编 辑 变 量   $ N u m O f C o m p s 。 6 .   创 建 创 建 A C L A D _ P e r m i s s i o n _ R a n d o m i z e r G e n e r a t e R a n d o m P e r m i s s i o n s . p s 1 这 是   B a d B l o o d   最 引 以 为 豪 的 部 分 。 此 脚 本 从 文 件 夹   A D _ O U _ S e t A C L   调 用 和 导 入 函 数 。 这 个 文 件 夹 中 有 很 多 脚 本 ， 每 个 脚 本 里 面 都 有 很 多 功 能 。 它 们 可 用 于 自 动 执 行 管 理 员 在 工 作 日 可 能 遇 到 的 许 多   A c t i v e   D i r e c t o r y   权 限 任 务 。 7 .   将 对 象 添 加 到 组 将 对 象 添 加 到 组 A d _ G r o u p s _ C r e a t e A d d R a n d o m T o G r o u p s . p s 1 注 意 用 户 数 、 计 算 机 数 、 组 数 、 A C L   数 和 关 系 数 展 开 的 组 成 员 身 份
效 果 效 果 通 过 B l o o d h o u n d 收 集 到 的 L D A P 信 息 如 图



回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理