记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

如何使用Whisker接管活动目录用户或计算机账号

2021-09-10 21:25

关于Whisker

Whisker是一款基于C#开发的工具,可以通过篡改目标账号的msDS-KeyCredentialLink或添加“Shadow Credentials”来实现活动目录用户或计算机账号的接管。

该工具主要基于DSInternals项目代码实现其功能。

为了保证攻击能够成功,环境必须为运行了最新版本Windows Server 2016的域控制器,而且域控制器必须拥有一个服务器认证证书以支持PKINIT Kerberos认证。

工具下载

广大研究人员可以使用下列命令将该项目源码克隆至本地,并进行代码构建:

git clone https://github.com/eladshamir/Whisker.git

工具使用

向目标对象的msDS-KeyCredentialLink属性添加一个新的值

/target:<samAccountName>:必须。设置目标名称,计算机对象必须以“$”结尾。

/domain:<FQDN>:可选。设置目标全限定域名(FQDN),如果不提供该值,工具将会尝试解析当前用户的FQDN。

/dc:<IP/HOSTNAME>:可选。设置目标域控制器(DC),如果不提供该值,工具将会尝试攻击主域控制器(PDC)。

/path:<PATH>:可选。设置存储生成的自签名证书的路径,如果不提供该值,证书将会以Base64格式打印。

/password:<PASWORD>:可选。设置已存储自签名证书的密码,如果不提供该值,将会生成随机密码。

使用样例:

Whisker.exe add /target:computername$ /domain:constoso.local /dc:dc1.contoso.local /path:C:\path\to\file.pfx /password:P@ssword1

从目标对象的msDS-KeyCredentialLink属性移除一个值

/target:<samAccountName>:必须。设置目标名称,计算机对象必须以“$”结尾。

/deviceID:<GUID>: 必须。设置目标对象msDS-KeyCredentialLink属性待移除值的DeviceID,必须是一个有效的GUID。

/domain:<FQDN>: 可选。设置目标全限定域名(FQDN),如果不提供该值,工具将会尝试解析当前用户的FQDN。

/dc:<IP/HOSTNAME>:可选。设置目标域控制器(DC),如果不提供该值,工具将会尝试攻击主域控制器(PDC)。

使用样例:

Whisker.exe remove /target:computername$ /domain:constoso.local /dc:dc1.contoso.local /remove:2de4643a-2e0b-438f-a99d-5cb058b3254b

清除目标对象msDS-KeyCredentialLink属性的所有值

/target:<samAccountName>:必须。设置目标名称,计算机对象必须以“$”结尾。

/domain:<FQDN>:可选。设置目标全限定域名(FQDN),如果不提供该值,工具将会尝试解析当前用户的FQDN。

/dc:<IP/HOSTNAME>:可选。设置目标域控制器(DC),如果不提供该值,工具将会尝试攻击主域控制器(PDC)。

使用样例:

Whisker.exe clear /target:computername$ /domain:constoso.local /dc:dc1.contoso.local

输出目标对象msDS-KeyCredentialLink属性的所有值

/target:<samAccountName>:必须。设置目标名称,计算机对象必须以“$”结尾。

/domain:<FQDN>:可选。设置目标全限定域名(FQDN),如果不提供该值,工具将会尝试解析当前用户的FQDN。

/dc:<IP/HOSTNAME>:可选。设置目标域控制器(DC),如果不提供该值,工具将会尝试攻击主域控制器(PDC)。

使用样例:

Whisker.exe list /target:computername$ /domain:constoso.local /dc:dc1.contoso.local

项目地址

Whisker:GitHub传送门

参考资料

https://posts.specterops.io/shadow-credentials-abusing-key-trust-account-mapping-for-takeover-8ee1a53566ab

https://github.com/MichaelGrafnetter/DSInternals

本文作者:Alpha_h4ck, 转自FreeBuf


知识来源: www.52bug.cn/hkjs/7080.html

阅读:95590 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“如何使用Whisker接管活动目录用户或计算机账号”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

标签云 ☁