Exploit for ActiveDirectoryEnumeration

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CASPERGN-ACTIVEDIRECTORYENUMERATION
![GitHub stars](https://img.shields.io/github/stars/CasperGN/ActiveDirectoryEnumeration) ![GitHub forks](https://img.shields.io/github/forks/CasperGN/ActiveDirectoryEnumeration) ![GitHub license](https://img.shields.io/github/license/CasperGN/ActiveDirectoryEnumeration) ![FOSSA Status](https://app.fossa.com/api/projects/git+github.com/CasperGN/ActiveDirectoryEnumeration.svg?type=shield) ![Total alerts](https://img.shields.io/lgtm/alerts/g/CasperGN/ActiveDirectoryEnumeration.svg?logo=lgtm&logoWidth=18) ![Language grade: Python](https://img.shields.io/lgtm/grade/python/g/CasperGN/ActiveDirectoryEnumeration.svg?logo=lgtm&logoWidth=18) ![Pypi version](https://img.shields.io/pypi/v/activedirectoryenum.svg) ![PyPI downloads](https://img.shields.io/pypi/dm/activedirectoryenum.svg)

![Packaging status](https://repology.org/badge/vertical-allrepos/activedirectoryenum.svg)

## ADE - ActiveDirectoryEnum

root@kitploit:~
    
    
     python -m ade
    usage: ade [-h] [--dc DC] [-o OUT_FILE] [-u USER] [-s] [-smb] [-kp] [-bh] [-spn] [-sysvol] [--all] [--no-creds] [--dry-run]
               [--exploit EXPLOIT]
    
            ___        __  _            ____  _                __                   ______                    
           /   | _____/ /_(_)   _____  / __ \(_)_______  _____/ /_____  _______  __/ ____/___  __  ______ ___ 
          / /| |/ ___/ __/ / | / / _ \/ / / / / ___/ _ \/ ___/ __/ __ \/ ___/ / / / __/ / __ \/ / / / __ `__ \
         / ___ / /__/ /_/ /| |/ /  __/ /_/ / / / /  /  __/ /__/ /_/ /_/ / /  / /_/ / /___/ / / / /_/ / / / / / /
        /_/  |_\___/\__/_/ |___/\___/_____/_/_/   \___/\___/\__/\____/_/   \__, /_____/_/ /_/\__,_/_/ /_/ /_/ 
                                                                          /____/                             
    
    /*----------------------------------------------------------------------------------------------------------*/
    
    optional arguments:
      -h, --help            show this help message and exit
      --dc DC               Hostname of the Domain Controller
      -o OUT_FILE, --out-file OUT_FILE
                            Path to output file. If no path, CWD is assumed (default: None)
      -u USER, --user USER  Username of the domain user to query with. The username has to be domain name as `some-email@example.com`
      -s, --secure          Try to estalish connection through LDAPS
      -smb, --smb           Force enumeration of SMB shares on all computer objects fetched
      -kp, --kerberos_preauth
                            Attempt to gather users that does not require Kerberos preauthentication
      -bh, --bloodhound     Output data in the format expected by BloodHound
      -spn                  Attempt to get all SPNs and perform Kerberoasting
      -sysvol               Search sysvol for GPOs with cpassword and decrypt it
      --all                 Run all checks
      --no-creds            Start without credentials
      --dry-run             Don't execute a test but run as if. Used for testing params etc.
      --exploit EXPLOIT     Show path to PoC exploit code
    
    

नए एम्बेडेड एक्सप्लॉइट्स के शामिल होने से इस तरह के परिणाम मिल सकते हैं:

root@kitploit:~
    
    
    ...
    [ WARN ] DC may be vulnerable to: [ cve-2020-1472 ]
    ...
    

PoC कोड के लिए एक्सप्लॉइट क्वेरी करने हेतु:

root@kitploit:~
    
    
    $ python -m ade --exploit cve-2020-1472
    Exploit for: cve-2020-1472 can be found at: https://github.com/dirkjanm/CVE-2020-1472
    

## स्थापना (Install)

pip3 के माध्यम से स्थापना चलाएँ:

root@kitploit:~
    
    
    pip3 install ActiveDirectoryEnum
    python -m ade
    

यदि आप BlackArch चलाते हैं, तो ActiveDirectoryEnum `pacman` के माध्यम से इस प्रकार उपलब्ध है:

root@kitploit:~
    
    
    pacman -S activedirectoryenum
    

## शामिल हमले/वैक्टर (Included attacks/vectors)

  * ASREPRoasting
  * Kerberoasting
  * AD को BloodHound JSON फ़ाइलों के रूप में डंप करें
  * SYSVOL में GPO को cpassword के लिए खोजना और डिक्रिप्ट करना
  * बिना क्रेडेंशियल्स के चलाएँ और रन के दौरान आगे की गणना के लिए एकत्र करने का प्रयास करें
  * नमूना एक्सप्लॉइट्स शामिल:
  * CVE-2020-1472



## सहयोग (Collaboration)

हालाँकि यह प्रोजेक्ट मेरी आवश्यकताओं के अनुरूप विकसित किया गया है, किसी भी प्रकार का सहयोग सराहनीय है। कृपया बेझिझक प्रोजेक्ट को फोर्क करें, लाइसेंस समझौतों के अनुसार बदलाव करें और एक पुल रिक्वेस्ट बनाएँ। मैं केवल इतना कहता हूँ कि:

  * मूल प्रोजेक्ट के समान नामकरण मानक बनाए रखें
  * समान सिंटैक्स बनाए रखें
  * अपने कोड का परीक्षण करें
  * त्रुटि प्रबंधन शामिल किया गया है
  * फीचर का दस्तावेजीकरण करें - कोड में और विकी पेज के लिए भी



## धन्यवाद और स्वीकारोक्ति (Thanks & Acknowledgements)

इनके निर्माताओं का बहुत-बहुत धन्यवाद: `Impacket` @github `BloodHound` @github `BloodHound.py` @github `CVE-2020-1472` द्वारा Tom Tervoort of Secura

उपरोक्त के बिना यह रैपर संभव नहीं था।

## लाइसेंस (License)

![FOSSA Status](https://app.fossa.com/api/projects/git+github.com/CasperGN/ActiveDirectoryEnumeration.svg?type=large)