guardicore/monkey

In domain networks, query domain to scan machines in domain

Open

#191 aperta il 7 ott 2018

Vedi su GitHub
 (1 commento) (0 reazioni) (1 assegnatario)Python (752 fork)batch import
Complexity: MediumFeatureHelp wantedImpact: Medium

Metriche repository

Star
 (6250 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

Expected Behavior

The Monkey should have a feature (with a toggle) to query the domain controller and get a list of domain joined machines to try and attack. Since the Monkey in this case would be running in a domain machine, the credentials stolen by mimikatz will likely be valid for other domain joined machines.

We could get the data using WMI queries we're already running or by running PowerShell commands

Guida contributor

Direzione di ricerca
Indaga l'uso di comandi WMI o PowerShell per interrogare il controller di dominio e ottenere macchine unite al dominio. Esamina l'uso esistente di WMI nel codebase.
Tech stack
python
Dominio
security
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
PythonWindows Domain
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60