如何使用SharpSniper通过用户名和IP查找活动目录中的指定用户

admin 2022年7月11日22:10:19安全闲碎评论2 views1270字阅读4分14秒阅读模式

如何使用SharpSniper通过用户名和IP查找活动目录中的指定用户

 关于SharpSniper 

SharpSniper是一款针对活动目录安全的强大工具,在该工具的帮助下,广大研究人员可以通过目标用户的用户名和登录的IP地址在活动目录中迅速查找和定位到指定用户。

在一般的红队活动中,通常会涉及到针对域管理账号的操作任务。在某些场景中,某些客户(比如说企业的CEO)可能会更想知道自己企业或组织中域特定用户是否足够安全。

SharpSniper便应运而生,SharpSniper是一款简单且功能强大的安全工具,可以寻找目标域用户的IP地址,并帮助我们轻松寻找和定位到这些用户。

 工具运行机制 

该工具需要我们拥有目标域控制器中读取日志的权限。

首先,SharpSniper会查询并枚举出目标组织内的域控制器,然后以列表形式呈现。接下来,该工具会搜索目标用户账号相关的任何域控制器登录事件,并读取DHCP最新分配给TA的登录IP地址。

 环境要求 

.Net Framework v3.5

 关于域控制器 

域控制器( Domain controller,DC)是活动目录的存储位置,安装了活动目录的计算机称为域控制器。

如何使用SharpSniper通过用户名和IP查找活动目录中的指定用户

域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时,域控制器首先要鉴别这台电脑是否是属于这个域的,用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确,那么域控制器就会拒绝这个用户从这台电脑登录。不能登录,用户就不能访问服务器上有权限保护的资源,他只能以对等网用户的方式访问Windows共享出来的资源,这样就在一定程度上保护了网络上的资源。

 工具下载 

广大研究人员可以使用下列命令将该项目源码克隆至本地:

git clone https://github.com/HunnicCyber/SharpSniper.git

 工具使用 

cmd.exe(提供凭证)C:> SharpSniper.exe emusk DomainAdminUser DAPass123

User: emusk - IP Address: 192.168.37.130
cmd.exe(提供当前认证令牌,例如Mimikatz pth)C:> SharpSniper.exe emusk

User: emusk - IP Address: 192.168.37.130
Cobalt Strike(提供凭证)> execute-assembly /path/to/SharpSniper.exe emusk DomainAdminUser DAPass123

User: emusk - IP Address: 192.168.37.130
Cobalt Strike(Beacon的令牌)> execute-assembly /path/to/SharpSniper.exe emusk

User: emusk - IP Address: 192.168.37.130

项目地址

https://github.com/HunnicCyber/SharpSniper

如何使用SharpSniper通过用户名和IP查找活动目录中的指定用户



精彩推荐






如何使用SharpSniper通过用户名和IP查找活动目录中的指定用户

如何使用SharpSniper通过用户名和IP查找活动目录中的指定用户
如何使用SharpSniper通过用户名和IP查找活动目录中的指定用户
如何使用SharpSniper通过用户名和IP查找活动目录中的指定用户

原文始发于微信公众号(FreeBuf):如何使用SharpSniper通过用户名和IP查找活动目录中的指定用户

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年7月11日22:10:19
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  如何使用SharpSniper通过用户名和IP查找活动目录中的指定用户 https://cn-sec.com/archives/1169588.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: