[FEATURE] Add Local Registry Fallback For Machine Running SharpHound
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 68/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bien especificado
- Estado de actividad
- Estancado
- Stack tecnológico
- csharp
- Área
- operating-systems
Línea de trabajo
Comienza en src/CommonLib/IRegistryKey.cs, en la llamada a OpenRemoteBaseKey enlazada en el issue, e inspecciona cómo se gestiona machineName. Añade la comprobación de la máquina local para que el acceso local use OpenBaseKey, mientras que el acceso remoto conserve la ruta existente. Se considera terminado cuando las lecturas del registro local ya no requieren el servicio Remote Registry y las lecturas remotas permanecen sin cambios.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Currently, SharpHound always uses RegistryKey.OpenRemoteBaseKey to read registry values
https://github.com/SpecterOps/SharpHoundCommon/blob/2a8e5af6664e1d666a7e913289218741cc5e1837/src/CommonLib/IRegistryKey.cs#L39
However, there are scenarios where a standard user runs SharpHound directly on a Domain Controller or another target machine. In these cases, the call to OpenRemoteBaseKey often fails because it requires the Remote Registry service and appropriate remote permissions, which standard users typically lack.
On the other hand, the same user may have sufficient rights to read the local registry. Therefore, adding a check to determine if machineName refers to the local machine and using RegistryKey.OpenBaseKey instead would significantly improve data collection success rates.
- Lenguaje dominante
- C#
- Estrellas
- 106
- Forks
- 56
- Merge medio
- 12 d 13 h
- PR fusionados (30 d)
- 2
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de SpecterOps/SharpHoundCommon
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
SpecterOps/SharpHoundCommon#249 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
SpecterOps/SharpHoundCommon#245 ·
-
ticketed
Dificultad 4/5 3-5 días Aptitud para principiantes 42/100
SpecterOps/SharpHoundCommon#203 · 2 comentarios ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 55/100
-
.NET VersionAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 32/100
SpecterOps/SharpHoundCommon#53 · 4 comentarios · 2 reacciones ·
Todos los issues de SpecterOps/SharpHoundCommon
Issues similares
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
ClickHouse/clickhouse-cs#689 ·
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
Los mantenedores suelen responder en 7 días
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 65/100
vchelaru/FlatRedBall2#1481 ·
Los mantenedores suelen responder en 1 día
-
ai-chat bug trivial
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
area-signalr
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
dotnet/aspnetcore#69842 · 1 comentario ·
Los mantenedores suelen responder en 1 día