![如何枚举活动目录中的用户权限?](https://linux22.com/image/731056/%E5%A6%82%E4%BD%95%E6%9E%9A%E4%B8%BE%E6%B4%BB%E5%8A%A8%E7%9B%AE%E5%BD%95%E4%B8%AD%E7%9A%84%E7%94%A8%E6%88%B7%E6%9D%83%E9%99%90%EF%BC%9F.png)
我正在学习 AD 渗透测试,正在寻找一种方法来枚举用户的权限。
注意:- 这里我所说的权限指的是安全选项卡中的权限。
那么,有没有什么工具或方法可以枚举用户拥有哪些权限?我没有找到枚举的方法,也许没有办法。
答案1
首先,用户帐户的“安全选项卡”列举了权限因此,而不是帐户在环境中拥有的权限。理解这个非常基本的原则对于试图渗透 Active Directory 并识别和理解特定实现中的漏洞的人来说至关重要。
另一个需要理解的关键点是,Active Directory 本身并不是权限的中央存储库。也就是说,虽然 Active Directory 中有很多 WHO 和 WHAT,但它并不是 WHO 可以访问 WHAT 的数据库(实际数据库对象本身除外)。虽然它可以用来提供这些信息,但它要求在设计和管理时精确地考虑到这一目标,并严格遵守维护;然而,这种情况并不常见。
由于您要执行渗透测试,因此您可能会尝试在各种环境中执行这些测试,这些环境的组成、结构和组织都不在您的控制范围内,因此您会经常遇到未得到维护的目录。
每个资源都有自己的 ACL。此外,我们谈论的不仅仅是文件共享上的 ACL,还有目录对象、打印机、文件系统等。这些帐户也可以是本地组的成员(如前所述),并且可以在成员计算机上委派用户权限——更不用说成员计算机上的特定文件系统权限条目,而这些条目不会直接由文件共享公开。对虚拟机管理程序、存储设备、交换机、防火墙和其他网络设备的访问也可以通过 Active Directory 身份验证进行控制。
这甚至没有进入受信任林、LDAP 认证的应用程序(如内部 Web 服务或应用程序)、数据库、联合登录等的访问范围。
因此,从本质上讲,你的问题的答案是一般来说,人们无法(轻易)列举出授予特定用户帐户的所有访问权限的完整列表,而且我认为这可能超出了 Active Directory 渗透测试的范围。
答案2
我无法发表评论,因此我将将其作为答案发布。
我认为只有两种方法可以做你想做的事:
- 获取用户的所有组。如果您知道每个组的 ACL 是什么,那么您将拥有自己的列表。这意味着您需要已经了解基础架构。
- 编写一个脚本来列出所有地方的所有东西(不仅是文件 ACL,还有机器上管理员组中的组等...)。我想这会非常复杂,你需要某种 AI。也许是 Splunk?我真的不知道它能做什么。