Статья Инструменты внутренней разведки в Active Directory: обнаружение систем, пользователей и уязвимостей

[devqp]

Инструменты внутренней разведки генерируют сетевой трафик, повышая риск обнаружения атакующего. Перед их применением рекомендуется изучить системы защиты целевой сети.

1. Поиск контроллера домена
Определите имя домена и IP-адрес DC:

ipconfig /all

Используйте nltest для детализации:

nltest /DSGETDC:<DomainName>
nltest /dclist:<DomainName>

Команда /dclist предоставляет более полную информацию.

2. Сканирование сети
Методы обнаружения активных хостов:
- Через crackmapexec:

cme smb 192.168.10.0/24

- Через nmap (быстрое обнаружение):

nmap -sn 192.168.10.0/24

Детальный анализ портов:

nmap -sC -sV -p- --min-rate 10000 -Pn DC01

Перебор подсети через ping:

for /L %i in (1,1,255) do @ping -n 1 -w 200 10.10.100.%i > nul && echo 10.10.100.%i is up.

3. Поиск пользователей
Bruteforce валидных учетных записей с kerbrute:

kerbrute_windows_amd64.exe userenum -d <DomainName> users.txt -v

Требуется словарь (например, seclist или xato-net-10-million-usernames.txt).

4. Сбор данных Active Directory
ADRecon извлекает артефакты AD и формирует отчет в Excel:

.\AdRecon.ps1

Ресурс: https://github.com/adrecon/ADRecon

5. SharpHound для BloodHound
Официальный сборщик данных через Windows API и LDAP:

SharpHound.exe

Ресурс: https://github.com/BloodHoundAD/SharpHound

6. Извлечение паролей из Group Policy
Общедоступные GPO-объекты иногда содержат пароли. Используйте PowerSploit:

Import-Module .\PowerSploit.psm1
Get-GPPPassword
Get-GPPAutologon

Ресурс: https://github.com/PowerShellMafia/PowerSploit