Domain Audit 项目使用教程

1. 项目介绍

Domain Audit 是一个专为本地活动目录（On-Prem Active Directory）渗透测试设计的自动化工具。它集成了多个著名安全工具，如 PowerView、Impacket、PowerUpSQL、BloodHound、Ldaprelayscan 和 Crackmapexec，旨在简化枚举过程并执行一系列安全检查，帮助安全专家更高效地完成任务。

主要功能

• 自动化枚举：自动执行多项枚举和检查，减轻手动工作负担。
• 全面性：覆盖从基础对象枚举到复杂权限分析等多个方面，检查全面。
• 易部署：提供清晰的安装指南，确保在正确配置环境下运行。
• 详尽的输出：生成的数据和结果文件便于后期分析和报告。

2. 项目快速启动

安装步骤

1. 安装 Python 3.10：

   • 可以从 Windows 商店安装 Python 3.10。

2. 克隆项目：

   git clone https://github.com/0xJs/domain_audit.git
   cd domain_audit
   

3. 安装依赖：

   git clone https://github.com/SecureAuthCorp/impacket
   cd impacket
   python3 -m pip install .
   cd ..
   
   git clone https://github.com/zyn3rgy/LdapRelayScan
   cd LdapRelayScan
   python3 -m pip install -r requirements.txt
   cd ..
   

4. 配置路径：

   • 确保脚本中的路径变量正确配置。例如：

     $script:PowerView_Path = "$PSScriptRoot\import\PowerView.ps1"
     $script:Powerupsql_Path = "$PSScriptRoot\import\PowerUpSQL.ps1"
     $script:Impacket_Path = "$PSScriptRoot\import\impacket"
     $script:BloodHound_Path = "$PSScriptRoot\import\Sharphound.ps1"
     $script:GpRegisteryPolicy_Path = "$PSScriptRoot\import\GPRegistryPolicy\GPRegistryPolicy.psd1"
     $script:CME_Path = "$PSScriptRoot\import\cme"
     $script:LdapRelayScan_Path = "$PSScriptRoot\import\LdapRelayScan\LdapRelayScan.py"
     

运行工具

1. 启动 PowerShell 并运行脚本：

   PS C:\Users\user\Desktop> .\domain_audit.ps1
   

2. 执行所有检查：

   PS C:\Users\user\Desktop> Invoke-ADCheckAll -Domain "yourdomain" -User "username" -Password "password" -Server dc_ip
   

3. 应用案例和最佳实践

应用案例

• 企业内部安全审计：利用 Domain Audit 快速发现潜在的安全风险，确保企业内部网络的安全性。
• 安全研究与教育：安全研究人员可以在测试环境中学习渗透测试技巧和方法，提升技能。

最佳实践

• 定期审计：建议定期使用 Domain Audit 进行安全审计，及时发现并修复安全漏洞。
• 结合其他工具：可以结合其他安全工具，如 Nessus、OpenVAS 等，进行更全面的安全评估。

4. 典型生态项目

• PowerView：用于 Active Directory 枚举的 PowerShell 工具。
• Impacket：用于网络协议处理的 Python 库。
• BloodHound：用于图形化分析 Active Directory 权限的工具。
• Ldaprelayscan：用于检测 LDAP 中继攻击的工具。
• Crackmapexec：用于自动化渗透测试的工具。

通过这些工具的集成，Domain Audit 能够提供全面的 Active Directory 安全审计功能。