查找 AD 组策略中的漏洞,但要比 Grouper2 所做的更好。
这也可能对从事其他工作的人有用,但它明确不是一个审计工具。如果您想将您的策略配置与某个特定标准进行比较,您可能需要使用微软的安全和合规性工具包,而不是 Group3r。我再次明确地说: Group3r 更加专注于对攻击者有用,并且比之前的版本更不像一个审计工具。
Group Policy 方面的许多攻击技术历来都集中在两个主要方面: 查找密码(如 GPP 密码) 和滥用弱 ACL 来修改 GPO。 这些东西非常有用,但如果你忽略了 Group Policy 的其余部分,你就会错过大量非常有用的信息,更不用说一些非常有趣的攻击路径了。
Grouper2 是由一个不懂类的程序员编写的,他不小心从头开始重新发明了类,并将大量 JSON 文件放在一起。这个人可能就是我。
如果您不选择 -s 或 -f，则不会运行。
暂无开放 Issues，或尚未同步最近议题。