Dies ist die Windows-App mit dem Namen vulnerable-AD, deren neueste Version als vulnerable-ADsourcecode.tar.gz heruntergeladen werden kann. Sie kann online beim kostenlosen Hosting-Anbieter OnWorks für Workstations ausgeführt werden.
Laden Sie diese App namens vulnerable-AD mit OnWorks kostenlos herunter und führen Sie sie online aus.
Befolgen Sie diese Anweisungen, um diese App auszuführen:
- 1. Diese Anwendung auf Ihren PC heruntergeladen.
- 2. Geben Sie in unserem Dateimanager https://www.onworks.net/myfiles.php?username=XXXXX den gewünschten Benutzernamen ein.
- 3. Laden Sie diese Anwendung in einem solchen Dateimanager hoch.
- 4. Starten Sie einen beliebigen OS OnWorks-Online-Emulator von dieser Website, aber einen besseren Windows-Online-Emulator.
- 5. Rufen Sie vom gerade gestarteten OnWorks Windows-Betriebssystem unseren Dateimanager https://www.onworks.net/myfiles.php?username=XXXXX mit dem gewünschten Benutzernamen auf.
- 6. Laden Sie die Anwendung herunter und installieren Sie sie.
- 7. Laden Sie Wine aus den Software-Repositorys Ihrer Linux-Distributionen herunter. Nach der Installation können Sie dann auf die App doppelklicken, um sie mit Wine auszuführen. Sie können auch PlayOnLinux ausprobieren, eine schicke Schnittstelle über Wine, die Ihnen bei der Installation beliebter Windows-Programme und -Spiele hilft.
Wine ist eine Möglichkeit, Windows-Software unter Linux auszuführen, jedoch ohne Windows. Wine ist eine Open-Source-Windows-Kompatibilitätsschicht, die Windows-Programme direkt auf jedem Linux-Desktop ausführen kann. Im Wesentlichen versucht Wine, genügend Windows von Grund auf neu zu implementieren, damit alle diese Windows-Anwendungen ausgeführt werden können, ohne dass Windows tatsächlich benötigt wird.
SCREENSHOTS:
anfällig-AD
BESCHREIBUNG:
Vulnerable-AD ist ein PowerShell-Toolkit, das die Erstellung einer absichtlich unsicheren Active Directory-Domäne für praktische Übungen und Tests automatisiert. Es erstellt einen Domänencontroller (oder erweitert eine bestehende AD-Installation) mit einer Vielzahl gängiger Fehlkonfigurationen und absichtlicher Schwachstellen, sodass Anwender Angriffstechniken wie Kerberoast, AS-REP-Roast, DCSync, Pass-the-Hash, Silver/Golden Ticket-Angriffe und mehr üben können. Das Projekt kann Benutzerobjekte mit Standard- oder schwachen Passwörtern erstellen, Passwörter in Objektbeschreibungen einfügen, SMB-Signaturen deaktivieren und ACLs manipulieren, um reale Szenarien der Privilegienerweiterung und Persistenz zu reproduzieren. Ein praktischer Wrapper und Beispiele erleichtern die Bereitstellung im lokalen Labor: Sie können AD-Dienste installieren, das Skript auf einem Domänencontroller ausführen und Hunderte anfälliger Konten und Bedingungen zum Testen generieren. Das Repository legt Wert auf die vollständige Abdeckung der aufgeführten Angriffsarten und bietet Optionen zur zufälligen Auswahl der Schwachstellen.
Eigenschaften
- Ein-Befehl-Lab-Bootstrap, der AD-Rollen installiert und anfällige Objekte einführt
- Zufällige Generierung von Schwachstellen, sodass jede Bereitstellung unterschiedliche Angriffspfade bietet
- Vorkonfigurierte Szenarien für gängige Angriffe: Kerberoasting, AS-REP, DCSync, Pass-the-Hash, Silver/Golden Tickets
- Optionen zum Erstellen von Benutzern mit Standardkennwörtern und Einfügen von Anmeldeinformationen in Objektbeschreibungen zur einfachen Erkennung
- Konfigurierbarer Umfang (Anzahl der Benutzer, Gruppen und Arbeitsstationen) zur Skalierung der Laborkomplexität
- Hinweise zur sicheren Verwendung und ausdrückliche Warnungen zur Beschränkung der Ausführung auf isolierte Laborumgebungen
Programmiersprache
Powershell
Kategorien
Diese Anwendung kann auch von https://sourceforge.net/projects/vulnerable-ad.mirror/ heruntergeladen werden. Sie wurde in OnWorks gehostet, um sie auf einfachste Weise online von einem unserer kostenlosen Betriebssysteme aus ausführen zu können.