यह एक विंडोज़ ऐप है जिसका नाम vulnerable-AD है, जिसका नवीनतम संस्करण vulnerable-ADsourcecode.tar.gz के रूप में डाउनलोड किया जा सकता है। इसे वर्कस्टेशन के लिए मुफ़्त होस्टिंग प्रदाता OnWorks पर ऑनलाइन चलाया जा सकता है।
OnWorks के साथ vulnerable-AD नामक इस ऐप को मुफ्त में डाउनलोड करें और ऑनलाइन चलाएँ।
इस ऐप को चलाने के लिए इन निर्देशों का पालन करें:
- 1. इस एप्लिकेशन को अपने पीसी में डाउनलोड करें।
- 2. हमारे फ़ाइल प्रबंधक में https://www.onworks.net/myfiles.php?username=XXXXX उस उपयोगकर्ता नाम के साथ दर्ज करें जो आप चाहते हैं।
- 3. इस एप्लिकेशन को ऐसे फाइल मैनेजर में अपलोड करें।
- 4. इस वेबसाइट से कोई भी ओएस ऑनवर्क्स ऑनलाइन एमुलेटर शुरू करें, लेकिन बेहतर विंडोज ऑनलाइन एमुलेटर।
- 5. ऑनवर्क्स विंडोज ओएस से आपने अभी शुरुआत की है, हमारे फाइल मैनेजर को https://www.onworks.net/myfiles.php?username=XXXXX उस यूजरनेम के साथ जाएं जो आप चाहते हैं।
- 6. एप्लिकेशन डाउनलोड करें और इसे इंस्टॉल करें।
- 7. अपने Linux वितरण सॉफ़्टवेयर रिपॉजिटरी से वाइन डाउनलोड करें। एक बार इंस्टॉल हो जाने पर, आप ऐप को वाइन के साथ चलाने के लिए डबल-क्लिक कर सकते हैं। आप PlayOnLinux को भी आज़मा सकते हैं, जो वाइन पर एक फैंसी इंटरफ़ेस है जो आपको लोकप्रिय विंडोज़ प्रोग्राम और गेम इंस्टॉल करने में मदद करेगा।
वाइन लिनक्स पर विंडोज सॉफ्टवेयर चलाने का एक तरीका है, लेकिन विंडोज की आवश्यकता नहीं है। वाइन एक ओपन-सोर्स विंडोज संगतता परत है जो किसी भी लिनक्स डेस्कटॉप पर सीधे विंडोज प्रोग्राम चला सकती है। अनिवार्य रूप से, वाइन खरोंच से पर्याप्त विंडोज़ को फिर से लागू करने की कोशिश कर रहा है ताकि वह उन सभी विंडोज़ अनुप्रयोगों को वास्तव में विंडोज़ की आवश्यकता के बिना चला सके।
स्क्रीनशॉट
Ad
असुरक्षित-एडी
वर्णन
वल्नरेबल-एडी एक पावरशेल टूलकिट है जो प्रायोगिक प्रयोगशालाओं और परीक्षणों के लिए जानबूझकर असुरक्षित एक्टिव डायरेक्टरी डोमेन के निर्माण को स्वचालित करता है। यह कई सामान्य गलत कॉन्फ़िगरेशन और जानबूझकर की गई कमज़ोरियों के साथ एक डोमेन नियंत्रक बनाता है (या किसी मौजूदा एडी इंस्टॉलेशन को बढ़ाता है) ताकि उपयोगकर्ता केर्बेरोस्ट, एएस-आरईपी रोस्ट, डीसीसिंक, पास-द-हैश, सिल्वर/गोल्डन टिकट हमले आदि जैसी आक्रमण तकनीकों का उपयोग कर सकें। यह प्रोजेक्ट डिफ़ॉल्ट या कमज़ोर पासवर्ड वाले उपयोगकर्ता ऑब्जेक्ट बना सकता है, ऑब्जेक्ट विवरणों में पासवर्ड डाल सकता है, एसएमबी साइनिंग को अक्षम कर सकता है, और वास्तविक दुनिया के विशेषाधिकार वृद्धि और दृढ़ता परिदृश्यों को पुन: उत्पन्न करने के लिए एसीएल में हेरफेर कर सकता है। एक सुविधाजनक आवरण और उदाहरण इसे स्थानीय प्रयोगशाला में परिनियोजित करना आसान बनाते हैं: आप एडी सेवाएँ स्थापित कर सकते हैं, डोमेन नियंत्रक पर स्क्रिप्ट चला सकते हैं, और परीक्षण के लिए सैकड़ों कमज़ोर खाते और स्थितियाँ उत्पन्न कर सकते हैं। रिपॉजिटरी सूचीबद्ध आक्रमण प्रकारों के पूर्ण कवरेज पर ज़ोर देती है और इसमें कमज़ोरियों को यादृच्छिक बनाने के विकल्प शामिल हैं।
विशेषताएं
- एक-कमांड लैब बूटस्ट्रैप जो AD भूमिकाएँ स्थापित करता है और असुरक्षित ऑब्जेक्ट्स को सीड करता है
- यादृच्छिक भेद्यता पीढ़ी ताकि प्रत्येक तैनाती अलग-अलग हमले पथ प्रस्तुत करे
- लोकप्रिय हमलों के लिए पूर्व-कॉन्फ़िगर परिदृश्य: केर्बेरोस्टिंग, एएस-आरईपी, डीसीसिंक, पास-द-हैश, सिल्वर/गोल्डन टिकट
- डिफ़ॉल्ट पासवर्ड वाले उपयोगकर्ता बनाने और आसान खोज के लिए ऑब्जेक्ट विवरण में क्रेडेंशियल्स डालने के विकल्प
- प्रयोगशाला जटिलता को मापने के लिए कॉन्फ़िगर करने योग्य दायरा (उपयोगकर्ताओं, समूहों और कार्यस्थानों की संख्या)
- सुरक्षित उपयोग मार्गदर्शन और स्पष्ट चेतावनियाँ, ताकि निष्पादन को पृथक प्रयोगशाला वातावरण तक सीमित रखा जा सके
प्रोग्रामिंग भाषा
PowerShell का
श्रेणियाँ
यह एक ऐसा एप्लिकेशन है जिसे https://sourceforge.net/projects/vulnerable-ad.mirror/ से भी प्राप्त किया जा सकता है। इसे हमारे किसी भी निःशुल्क ऑपरेटिव सिस्टम से सबसे आसान तरीके से ऑनलाइन चलाने के लिए OnWorks में होस्ट किया गया है।
