User Delegation is not Identified
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 42/100
Línea de trabajo
Start by comparing SharpHound 2.3.3's delegation collection behavior with the attached GOAD and BloodHound.py datasets, focusing on the missing AllowedToDelegate and Unconstrained Delegation results for sansa.stark and jon.snow. Done means SharpHound correctly reports both delegation cases and the results align with the validated domain permissions and comparison data.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
I've noticed that the latest version of SharpHound (2.3.3) appears to not find delegation correctly for BHCE. I've gathered this with data within GOAD and noticed that some of the edges I've seen in the past are no longer there. I've validated that these permissions do exist in the domain still and were not removed from GOAD.
Specifically, I've noticed the AllowedToDelegate edge is missing from users, as well as the Unconstrained Delegation setting.
Additionally, I've been able to gather these edges from the latest version of BloodHound.py (bloodhound-ce branch) which properly shows the delegation.
The images below focus specifically on the user sansa.stark, the user jon.snow is missing the AllowedToDelegate edge as well.
SharpHound.exe (v2.3.3) Collection
The user sansa.stark is marked without Unconstrained Delegation
findDelegation.py Results
The user sansa.stark is labeled with Unconstrained Delegation
BloodHound.py Collection
The user sansa.stark is properly marked with Unconstrained Delegation
Is this a known issue or some other type of deployment issue? Are there any known workarounds for this issue?
I've attached copies of the data collection here as well. Please let me know if you need more data, screenshots, or samples - I would be happy to gather them! Thanks!
- Lenguaje dominante
- C#
- Estrellas
- 1.4k
- Forks
- 266
- Merge medio
- 13 min
- PR fusionados (30 d)
- 2
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de SpecterOps/SharpHound
-
DNS resolution errorAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
SpecterOps/SharpHound#203 · 2 comentarios · 3 reacciones ·
-
Add Deleted Objects CollectionAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 42/100
SpecterOps/SharpHound#194 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 42/100
SpecterOps/SharpHound#185 · 1 comentario · 1 reacción ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
SpecterOps/SharpHound#177 · 7 comentarios · 1 reacción ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100
SpecterOps/SharpHound#169 · 1 comentario · 3 reacciones ·
Todos los issues de SpecterOps/SharpHound
Issues similares
-
bug misleading tooling trivial
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Los mantenedores suelen responder en 1 día
-
Docs example projects pinned to a literal library version instead of 3.*Posiblemente ocupada @DaveSkender la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
facioquo/stock-indicators-dotnet#2372 ·
Los mantenedores suelen responder en 1 día
-
[辞書] 「ショタ」の追加Abierto辞書
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
yksr-melt/Meltype#653 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
needs-area
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Azure/typespec-azure#5695 ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
svenhb/GRBL-Plotter#483 ·