guardicore/monkey

In domain networks, query domain to scan machines in domain

Aberta

#191 aberto em 7 de out. de 2018

Ver no GitHubGuia do colaborador
 (1 comentário) (0 reação) (1 responsável)Python (752 forks)batch import
Complexity: MediumFeatureHelp wantedImpact: Medium

Métricas do repositório

Stars
 (6.250 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Expected Behavior

The Monkey should have a feature (with a toggle) to query the domain controller and get a list of domain joined machines to try and attack. Since the Monkey in this case would be running in a domain machine, the credentials stolen by mimikatz will likely be valid for other domain joined machines.

We could get the data using WMI queries we're already running or by running PowerShell commands

Guia do colaborador

Direção de pesquisa
Investigue o uso de comandos WMI ou PowerShell para consultar o controlador de domínio para máquinas associadas ao domínio. Verifique o uso existente de WMI na base de código.
Pilha de tecnologia
python
Domain
security
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
PythonWindows Domain
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60