Open-source утилита для post-exploitation: помогает найти в домене компоненты Microsoft Configuration Manager, изучить их и подготовить почву для дальнейших атак.
Как работает:
- LDAP-разведка: Management Points, Site Servers, Distribution Points и объекты MECM
- отдельные модули для SMB, HTTP, MSSQL, AdminService и relay-сценариев
- данные складываются в локальную SQLite, есть экспорт в JSON и CSV
Установка простая: virtualenv и pip install -r requirements.txt, либо pipx install git+репозитория. После получения доступа к домену достаточно команды find с учётными данными AD.
Полная статья: https://clck.su/sennu
ВКонтакте
MAX