如何使用ADcheck快速检测活动目录的安全性

2024-11-25 27 0

关于ADcheck

ADcheck是一款功能强大的活动目录AD安全性检测工具,该工具基于Python开发,可以帮助广大研究人员使用部分或全部权限评估 Active Directory 的安全性。

功能介绍

当前版本的ADcheck已具备79项检测功能,支持收集的信息包括:

1、用户帐户管理;

2、审计和政策管理;

3、计算机和域管理;

4、特权和信任管理;

工具要求

six==1.16.0

winacl==0.1.9

asysocks==0.2.13

asyauth==0.0.21

unicrypto==0.0.10

pyopenssl

ldap3==2.9.1

dnspython==2.7.0

aiowmi==0.2.3

niquests==3.10.0

jinja2==3.1.4

plotly==5.24.1

工具安装

由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

源码安装

广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/CobblePot59/ADcheck.git

然后切换到项目目录中,使用pip命令和项目提供的requirements.txt安装该工具所需的其他依赖组件:

cd ADcheck

pip install -r requirements.txt

pipx安装

安装 python pipx 包管理器:

python -m pip install pipx

将其添加到 PATH:

pipx ensurepath

安装ADcheck项目:

pipx install git+https://github.com/CobblePot59/ADcheck.git

poetry安装

下载 ADcheck 项目:

git clone https://github.com/CobblePot59/ADcheck.git

前往 ADcheck 项目:

cd ADcheck

安装 poetry python 依赖管理器:

python -m pip install poetry

安装ADcheck项目依赖项:

poetry install

工具使用

运行 ADcheck,指定必要的参数:

ADcheck -d 'adcheck.int' -u 'Administrator' -p 'Password1' --dc-ip '192.168.1.1'

运行 ADcheck,指定必要的参数:

poetry run adcheck -d 'adcheck.int' -u 'Administrator' -p 'Password1' --dc-ip '192.168.1.1'

工具运行演示

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可协议。

项目地址

ADcheck:【GitHub传送门

参考资料

https://github.com/vletoux/pingcastle

https://github.com/ANSSI-FR/ORADAD

https://www.semperis.com/fr/purple-knight/


4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途,否则一切后果请用户自负。

本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解!

程序来源网络,不确保不包含木马病毒等危险内容,请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱:4ablog168#gmail.com(#换成@)

相关文章

FSMON:一款多平台文件系统安全监控工具
浅谈一次edusrc | 文件上传成功getshell
MORF:一款轻量级移动端网络安全侦查框架
TrailShark:一款AWS CloudTrail日志实时分析工具
反向 Debug 了解一下?揭秘 Java DEBUG 的基本原理
DICOMHawk:用于检测和记录未经授权访问尝试的蜜罐系统

发布评论