SOAPHound 是一款自定义开发的 .NET 数据采集工具,可用于通过 Active Directory Web Services (ADW) 列举 Active Directory 环境。
SOAPHound 是一款自定义开发的 .NET 数据采集工具,可用于通过 Active Directory Web Services (ADW) 列举 Active Directory 环境。
SOAPHound 是一种替代 开源 安全工具的方案,这些工具通常用于通过 LDAP 协议提取 Active Directory 数据。SOAPHound 能够提取相同的信息,而无需直接与 LDAP 服务器通信。相反,LDAP 查询被封装在一系列 SOAP 消息中,然后使用 NET TCP 绑定通信通道发送到 ADWS 服务器。接着,ADWS 服务器解封 LDAP 查询,并将其转发给在同一域控制器上运行的 LDAP 服务器。因此,LDAP 流量不会通过网络发送,因此不容易被常用的监控工具检测到。
请注意,这是一个概念验证工具,不适用于生产环境。该工具提供的原始状态,不附带任何保证。有关 SOAPHound 工具的更多详细信息,请参阅以下博客文章: SOAPHound — 通过 ADWS 收集 Active Directory 数据的工具。
SOAPHound 支持以下身份验证方法: * 使用当前用户的现有身份验证令牌。如果未提供用户名和密码,则此为默认选项。 * 在命令行上提供用户名和密码。
必须指定以下收集方法之一: * --buildcache: 仅生成缓存,不执行其他操作 * --bhdump: 导出 BloodHound 数据 * --certdump: 导出 AD 证书服务 (ADCS) 数据 * --dnsdump: 导出 AD 集成 DNS 数据
暂无开放 Issues，或尚未同步最近议题。