Masky Python Library With CLI Allowing To Remotely Dump Domain User Credentials Via An ADCS Without Dumping The LSASS Process Memory
Oleh
chmood
Masky adalah pustaka Python dengan antarmuka baris perintah (CLI) yang memungkinkan untuk mengambil kredensial pengguna domain dari jarak jauh melalui Active Directory Certificate Services (ADCS) tanpa harus membuang memori proses LSASS.
Berikut adalah beberapa poin penting mengenai Masky:
1. Tujuan**:
Masky dirancang untuk memanfaatkan kerentanan dalam ADCS guna mengambil kredensial pengguna. Ini berguna untuk pengujian penetrasi atau penilaian keamanan dalam jaringan.
2. Fungsi**:
Berbeda dengan metode tradisional yang melibatkan pembuangan memori LSASS, Masky berinteraksi dengan ADCS untuk mendapatkan kredensial dengan cara yang lebih tidak mencolok. Pendekatan ini dapat menghindari beberapa pertahanan keamanan umum yang memantau akses ke LSASS.
3. Antarmuka CLI**:
Masky dilengkapi dengan antarmuka baris perintah yang menyederhanakan penggunaannya, memungkinkan pengguna untuk mengeksekusi perintah untuk melakukan berbagai operasi terkait pembuangan kredensial dan eksploitasi ADCS.
4. Skenario Penggunaan**:
- Pengujian Penetrasi**:
Profesional keamanan dapat menggunakan Masky selama pengujian penetrasi untuk menilai keamanan konfigurasi ADCS dan manajemen kredensial pengguna dalam lingkungan Active Directory.
- Operasi Tim **:
Masky dapat digunakan dalam keterlibatan tim merah untuk menunjukkan vektor serangan potensial dan menyoroti pentingnya mengamankan implementasi ADCS.
5. Keuntungan**:
- Ketekunan**:
Dengan menghindari interaksi langsung dengan LSASS, Masky mengurangi kemungkinan deteksi oleh alat pemantauan keamanan.
- Efisiensi**:
Kemampuan Masky untuk mengambil kredensial dari jarak jauh memungkinkan pengambilan tanpa memerlukan akses langsung ke mesin target.
6. Prasyarat**:
- Konfigurasi ADCS**:
Lingkungan target harus memiliki ADCS yang dikonfigurasi dan beroperasi.
- Akses Jaringan**:
Pengguna harus memiliki akses jaringan ke server ADCS untuk melakukan operasi jarak jauh.
7. Implikasi Keamanan**:
- Kesadaran Kerentanan**:
Keberadaan alat seperti Masky menekankan perlunya organisasi untuk menyadari potensi kerentanan dalam konfigurasi ADCS mereka.
- Langkah Mitigasi**:
Organisasi harus menerapkan praktik terbaik untuk mengamankan ADCS, termasuk penilaian keamanan secara berkala dan pemantauan untuk aktivitas yang tidak biasa.
Untuk dokumentasi yang lebih mendetail dan petunjuk penggunaan, disarankan untuk merujuk ke repositori resmi Masky atau dokumentasi yang disediakan oleh pengembangnya.
Proyek ini dibuat untuk tujuan pendidikan dan tidak boleh digunakan di lingkungan tanpa izin hukum.
#Unduh #Tautan: Z4kSec Masky
Tautan ke artikel ini: https://www.75n1.net
Terima kasih!
Semua artikel sumber daya di situs ini dikumpulkan dan dikompilasi dari Internet. Situs ini tidak berpartisipasi dalam produksi. Jika melanggar hak dan kepentingan sah Anda, silakan hubungi situs ini dan kami akan menghapusnya tepat waktu.
Sumber daya yang dipublikasikan di situs ini berasal dari Internet, dan mungkin pengalihan lalu lintas dan informasi lainnya.
Pengguna diminta untuk tetap membuka mata untuk mengidentifikasi mereka dan menjadi pengguna dengan pendapat dan penilaian independen.
Sumber daya di situs ini hanya untuk penelitian, pembelajaran, dan komunikasi.
Jika digunakan untuk tujuan komersial, silakan beli lisensi asli, jika tidak, semua konsekuensi akan ditanggung oleh pengguna yang mengunduh.
Email kontak : [email protected]
#Metaverse #Ai #Computer Science #youngpreneur #entrepreneur #pengusahamuda #finansialtips #finance #smartbussines #microblog #investasi #passiveincome #software #apps #motivasi #sukses #bisnis #bisnisonline #pengusaha #profit #technology #free dollar business every day #digitalexchangeid
#Negara:
#Ekuador - Quito
#El Salvador - San Salvador
#Estonia - Tallinn
#Eswatini - Mbabane, Lobamba
#Fiji - Suva
#Filipina - Manila
#Finlandia - Helsinki
#Gabon - Libreville
#Gambia - Banjul
#Georgia - Tbilisi
#Ghana - Accra
#Grenada - Saint George's
#Guatemala - Kota Guatemala
#Guinea - Conakry
#Guinea-Bissau - Bissau
#Guyana - Georgetown
#Haiti - Port-au-Prince
#Honduras - Tegucigalpa
#Hongaria - Budapest
#India - New Delhi
#Indonesia - Jakarta
#Inggris - London
#Irak - Baghdad
#Iran - Tehran
#Irlandia - Dublin
#Islandia - Reykjavik
#Israel - Yerusalem
#Italia - Roma
#Jamaika - Kingston
#Jepang - Tokyo
#Jerman - Berlin
#Yaman - Sana'a
#Yordania - Amman
#Kaledonia Baru - Noumea
#Kamerun - Yaounde
#Kanada - Ottawa
#Kap Verde - Praia
#Kazakhstan - Nur-Sultan
#Kenya - Nairobi
#Kirgizstan - Bishkek
#Kiribati - Tarawa
#Kolombia - Bogota
#Komoro - Moroni
#Kongo - Brazzaville
#Kosta Rika - San Jose
#Kroasia - Zagreb
#Kuba - Havana
#Kuwait - Kuwait City
#Laos - Vientiane
#Latvia - Riga
#Lebanon - Beirut
#Lesotho - Maseru
#Liberia - Monrovia
#Libia - Tripoli
#Liechtenstein - Vaduz
#Lituania - Vilnius
#Luksemburg - Luksemburg
#Madagaskar - Antananarivo
#Maladewa - Male
#Malawi - Lilongwe
#Malaysia - Kuala Lumpur
#Mali - Bamako
#Malta - Valletta
#Maroko - Rabat
#Mauritania - Nouakchott
#Mauritius - Port Louis
#Meksiko - Mexico City
#Mesir - Kairo
#Mikronesia - Palikir
#Moldova - Chisinau
#Monako - Monako
#Mongolia - Ulan Bator
#Montenegro - Podgorica
#Mozambik - Maputo
#Myanmar (Burma) - Naypyidaw
#Namibia - Windhoek
#Nauru - Yaren
#Nepal - Kathmandu
#Niger - Niamey
#Nigeria - Abuja
#Nikaragua - Managua
#Norwegia - Oslo
#Oman - Muscat
#Pakistan - Islamabad
#Palau - Ngerulmud
#Palestina - Jerusalem
#Panama - Panama City
#Papua Nugini - Port Moresby
#Paraguay - Asuncion
#Peru - Lima
#Polandia - Warsaw
#Portugal - Lisbon
#Prancis - Paris
#Qatar - Doha
#Republik Afrika Tengah - Bangui
#Republik Ceko - Praha
#Republik Dominika - Santo Domingo
#Rumania - Bucharest
#Rusia - Moscow
#Rwanda - Kigali
#Saint Kitts dan Nevis - Basseterre
#Saint Lucia - Castries
#Saint Vincent dan Grenadines - Kingstown
#Samoa - Apia
#San Marino - San Marino
#Sao Tome dan Principe - Sao Tome
#Selandia Baru - Wellington
#Senegal - Dakar
#Serbia - Belgrade
#Seychelles - Victoria
#Sierra Leone - Freetown
#Singapura - Singapura
#Slovakia - Bratislava
#Slovenia - Ljubljana
#Solomon Islands - Honiara
#Somalia - Mogadishu
#Spanyol - Madrid
#Sri Lanka - Colombo
#Sudan - Khartoum
#Sudan Selatan - Juba
#Suriah - Damascus
#Suriname - Paramaribo
#Swedia - Stockholm
#Swiss - Bern
#Tadjikistan - Dushanbe
#Taiwan - Taipei
#Tanzania - Dodoma
#Thailand - Bangkok
#Timor Leste - Dili
#Togo - Lome
#Tonga - Nuku'alofa
#Trinidad dan Tobago - Port of Spain
#Tunisia - Tunis
#Turki - Ankara
#Turkmenistan - Ashgabat
#Tuvalu - Funafuti
#Uganda - Kampala
#Ukraina - Kiev
#Uni Emirat Arab - Abu Dhabi
#Uruguay - Montevideo
#Uzbekistan - Tashkent
#Vanuatu - Port Vila
#Venezuela - Caracas
#Vietnam - Hanoi
#Yordania - Amman
#Yunani - Athena
#Zambia - Lusaka
#Zimbabwe - Harare
#Kosovo - Pristina
#Timor-Leste - Dili
#Negara Federasi Mikronesia - Palikir
#Palau - Ngerulmud
#Sahrawi Arab Democratic Republic - El Aaiun
#Kepulauan Marshall - Majuro
#Vatikan - Vatikan City
#Kepulauan Solomon - Honiara
#Kiribati - Tarawa
#Nauru - Yaren
#Samoa - Apia
#Tonga - Nuku'alofa
Komentar