انتشار ابزار جدید به‌نام DeathStar توسط Black Hills

معرفی ابزار DeathStar، ابزار منبع باز که در بهره‌گیری از ناهنجاری‌ها و آسیب‌پذیری‌های Active Directory به کمک شما می‌آید. DeathStar توسط Marcello Salvati توسعه داده شده است و با قابلیت‌ها و ویژگی‌های شگفت‌انگیز، یک قدرت بزرگ است. DeathStar یک اسکریپت پایتون است که از API RESTful Empire برای خودکار سازی در به دست آوردن حقوق Domain و / یا Enterprise Admin در محیط Active Directory با استفاده از برخی از TTP های حملات رایج استفاده می کند. هدف پشت ساخت آن نشان دادن این بود که چگونه بسیاری از ناهنجاري های Active Directory رایج مي تواند به صورت خودکار به هم پيوست شده و سطح دسترسي مدير را به صورت خودكار كسب كند.

منبع : گیت‌هاب

اشتراک گذاری