dcshadow

!WARNING NICHT IN PRODUKTION AUSFÜHREN. Dies ist für Labortests gedacht, damit Blue Teams an der Identifizierung von IoCs, Ereignistypen und Verhalten arbeiten können. Dieses Tool wird außerdem ohne jegliche Gewährleistung bereitgestellt. Abgesehen von der üblichen Überprüfung von Pull Requests,...

DCShadow

The DCShadow is an attack which tries to modify existing data in the Active Directory by using legitimate API's which are used by domain controllers. This technique can be used in a workstation as a post-domain compromise tactic for establishing domain persistence bypassing most SIEM solutions...