guardicore/monkey

In domain networks, query domain to scan machines in domain

Open

#191 ouverte le 7 oct. 2018

Voir sur GitHub
 (1 commentaire) (0 réactions) (1 assigné)Python (752 forks)batch import
Complexity: MediumFeatureHelp wantedImpact: Medium

Métriques du dépôt

Stars
 (6 250 stars)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

Expected Behavior

The Monkey should have a feature (with a toggle) to query the domain controller and get a list of domain joined machines to try and attack. Since the Monkey in this case would be running in a domain machine, the credentials stolen by mimikatz will likely be valid for other domain joined machines.

We could get the data using WMI queries we're already running or by running PowerShell commands

Guide contributeur

Direction de recherche
Examinez l'utilisation de commandes WMI ou PowerShell pour interroger le contrôleur de domaine afin d'obtenir les machines jointes au domaine. Regardez l'utilisation existante de WMI dans la base de code.
Stack technique
python
Domaine
security
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
PythonWindows Domain
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60