搜索

[15014] 2020-02-14_如何使用Grouper2来查找活动目录组策略中的漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2020-02-14_如何使用Grouper2来查找活动目录组策略中的漏洞 如 何 使 用 G r o u p e r 2 来 查 找 活 动 目 录 组 策 略 中 的 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 2 - 1 4 G r o u p e r 2 是 一 款 针 对 是 一 款 针 对 A D 组 策 略 安 全 的 渗 透 测 试 工 具 ， 该 工 具 采 用 组 策 略 安 全 的 渗 透 测 试 工 具 ， 该 工 具 采 用 C # 开 发 ， 在 开 发 ， 在 G r o u p e r 2 的 帮 助 下 ， 渗 透 测 试 人 的 帮 助 下 ， 渗 透 测 试 人 员 可 以 轻 松 在 活 动 目 录 组 策 略 中 查 找 到 安 全 相 关 的 错 误 配 置 。 员 可 以 轻 松 在 活 动 目 录 组 策 略 中 查 找 到 安 全 相 关 的 错 误 配 置 。 当 然 了 ， 你 也 可 以 使 用 G r o u p e r 2 来 做 其 他 的 事 情 ， 但 严 格 意 义 上 来 说 ， G r o u p e r 2 并 非 专 业 的 审 计 工 具 。 如 果 你 想 要 检 查 自 己 的 组 策 略 配 置 安 全 性 是 否 符 合 某 种 标 准 ， 那 你 可 能 还 需 要 使 用 微 软 的 安 全 合 规 性 套 件 （ S e c u r i t y   C o m p l i a n c e T o o l k i t ） 。 简 而 言 之 ， G r o u p e r 2 可 以 将 组 策 略 中 所 有 你 感 兴 趣 的 数 据 全 部 导 出 给 你 ， 然 后 尝 试 去 利 用 其 中 可 能 存 在 的 安 全 问 题 。 G r o u p e r 2 与 与 G r o u p e r 对 比 对 比 G r o u p e r 的 特 性 如 下 ： 的 特 性 如 下 ： 1 、 要 求 用 户 在 一 台 已 加 入 域 中 的 计 算 机 上 安 装 G P M C 或 R S A T 等 组 件 。 2 、 用 户 需 要 通 过 G e t - G P O R e p o r t   P o w e r S h e l l 命 令 行 工 具 生 成 X M L 报 告 。 3 、 需 要 向 G r o u p e r 提 供 报 告 。 4 、 会 生 成 大 量 数 据 ， 用 户 需 要 从 中 过 滤 并 筛 选 出 有 价 值 的 内 容 。 G r o u p e r 2 不 需 要 依 赖 于 不 需 要 依 赖 于 G e t - G P O R e p o r t ， 但 是 它 仍 然 需 要 解 析 各 种 不 同 的 文 件 格 式 。 ， 但 是 它 仍 然 需 要 解 析 各 种 不 同 的 文 件 格 式 。 G r o u p e r 2 的 特 性 如 下 ： 的 特 性 如 下 ： 1 、 更 准 确 的 文 件 权 限 检 测 ， 不 需 要 磁 盘 磁 盘 读 写 。 2 、 不 会 忽 略 G P P 密 码 。 3 、 提 供 H T M L 输 出 选 项 。 4 、 多 线 程 支 持 5 、 支 持 离 线 运 行 。 工 具 下 载 工 具 下 载 广 大 用 户 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 工 具 使 用 工 具 使 用 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / l 0 s s / G r o u p e r 2 . g i t
该 工 具 的 使 用 也 非 常 简 单 ， 用 户 只 需 要 在 一 台 已 加 入 域 的 设 备 上 ， 以 域 用 户 身 份 运 行 G r o u p e r 2 的 可 执 行 程 序 即 可 ， 程 序 运 行 完 成 后 默 认 会 输 出 J S O N 格 式 的 报 告 。 如 果 生 成 的 J S O N 报 告 格 式 有 问 题 ， 用 户 还 可 以 使 用 - g 选 项 来 优 化 输 出 结 果 。 当 然 了 ， 如 果 你 需 要 更 加 “ 格 式 化 ” 的 报 告 ， 你 还 可 以 使 用 - f   “ $ F I L E P A T H . h t m l ” 来 生 成 H T M L 格 式 的 报 告 。 如 果 生 成 报 告 中 的 数 据 量 过 大 ， 你 还 可 以 设 置 一 个 “ 兴 趣 等 级 ” ， 通 过 使 用 - i   $ I N T 选 项 即 可 设 置 等 级 ， 比 如 说 - i   1 0 。 如 果 你 不 想 对 旧 策 略 进 行 分 析 ， 你 还 可 以 直 接 使 用 - c 选 项 来 跳 过 这 些 策 略 。 如 果 你 想 提 升 工 具 的 运 行 速 度 ， 你 还 可 以 通 过 - t   $ I N T 选 项 来 设 置 工 具 的 运 行 线 程 数 量 ， 该 参 数 默 认 值 为 1 0 。 如 果 你 还 需 要 了 解 该 工 具 的 其 他 运 行 选 项 ， 可 以 使 用 - h 参 数 。 工 具 使 用 样 例 工 具 使 用 样 例 首 先 ， 我 们 一 起 看 看 下 面 这 张 工 具 运 行 截 图 ： 在 上 图 中 ， 我 们 可 以 看 到 其 中 有 一 个 名 为 “ A s s i g n e d   A p p l i c a t i o n ” 的 策 略 ， 这 个 策 略 已 经 应 用 到 了 域 中 的 计 算 机 ， 但 是 M S I 文 件 却 丢 失 了 ， 而 且 安 装 目 录 的 权 限 是 当 前 用 户 可 写 入 的 。 如 果 你 创 建 了 一 个 恶 意 的 M S I ， 比 如 说 通 过 m s f v e n o m 创 建 ， 那 么 你 就 可 以 修 改 它 让 它 匹 配 图 片 底 部 的 U I D ， 那 么 它 就 可 以 直 接 在 目 标 设 备 上 执 行 了 。
在 上 图 中 我 们 可 以 看 到 ， 很 明 显 某 个 用 户 对 注 册 表 中 的 A C L S 做 了 一 些 什 么 … 当 然 了 ， 广 大 研 究 人 员 可 以 根 据 自 己 的 需 要 来 使 用 G r o u p e r 2 ， 但 请 不 要 将 其 使 用 于 而 已 用 途 。 项 目 地 址 项 目 地 址 G r o u p e r 2 ： h t t p s : / / g i t h u b . c o m / l 0 s s / G r o u p e r 2 * 参 考 来 源 ： 参 考 来 源 ： k i t p l o i t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理