ShadowSpray

ShadowSpray ドメイン全体に Shadow Credentials をスプレーし、ドメイン内の他のオブジェクトに対する長い間忘れられていた GenericWrite/GenericAll DACL を悪用するためのツールです。 なぜこのツールか 多くのエンゲージメントにおいて、BloodHound で "Everyone" / "Authenticated Users" / "Domain Users" といった、ドメイン内のほぼ全ユーザーを含む広範なグループが、他のオブジェクトに対して GenericWrite/GenericAll DACL を持っているのを目にします。...