Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
adhammer — Active Directory security-assessment toolkit in Rust — PingCastle-class audit + authorized red-team validation, on a from-scratch DCE/RPC · NTLM · SMB2 · Kerberos stack. One static binary, from Kali or Windows.
Active Directory security-assessment toolkit in Rust — PingCastle-class audit + authorized red-team validation, on a from-scratch DCE/RPC · NTLM · SMB2 · Kerberos stack. One static binary, from Kali or Windows. · Sprache: Rust · Topics: active-directory, adcs, bloodhound, dcerpc, infosec, kerberos · ⭐ 10 Stars
SecBoard-Einordnung
Dieses Toolkit bietet eine Möglichkeit, die Sicherheit von Active Directory proaktiv zu bewerten und potenzielle Schwachstellen zu identifizieren, bevor sie von Angreifern ausgenutzt werden können. Es ermöglicht eine umfassende Überprüfung der AD-Infrastruktur.
Empfehlung: Organisationen sollten die Integration von Adhammer in ihre Sicherheitsauditprozesse prüfen, um Schwachstellen in ihrer Active Directory-Infrastruktur zu identifizieren und zu beheben.
Betroffen
Unternehmen, die Active Directory nutzen und ihre Sicherheit überprüfen möchten.
Prüfen
3- ▸Überprüfen Sie Ihre aktuellen Active Directory-Sicherheitsrichtlinien und -Konfigurationen auf Übereinstimmung mit Best Practices.
- ▸Führen Sie regelmäßige Sicherheitsaudits Ihrer Active Directory-Umgebung durch, idealerweise mit Tools wie Adhammer, um Schwachstellen zu identifizieren.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass Ihr Sicherheitsteam über die notwendigen Fähigkeiten und Tools verfügt, um Active Directory-Schwachstellen zu erkennen und zu beheben.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Es werden keine spezifischen MITRE ATT&CK-Techniken oder Taktiken im Zusammenhang mit der Nutzung des Tools beschrieben, da es sich um ein Audit-Tool handelt und nicht um eine Bedrohung.
- ▸Es werden keine spezifischen Schwachstellen oder Exploits genannt, die das Tool identifizieren kann, nur die allgemeine Fähigkeit zur Schwachstellenidentifizierung.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Unklar
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Active Directory / Entra extern erreichbar?
- Haben wir Windows extern erreichbar?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
Quellen & Belege· 1 Quelle
Nutzer-/popularitaetsgetriebene Sammlung, Zuverlaessigkeit je Beitrag verschieden.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.