Compromised-Org-Chart-Generator

受损组织架构图生成器 概述 Active Directory 被组织用作身份提供者。 它包含所有员工的信息，包括姓名、职位、部门以及他们的经理。 密码审计有助于发现弱点和风险。 您可以尝试对少量密码进行密码喷洒。 或者，您可以使用 hashcat 对用户哈希执行字典攻击。 您还可以从 https://haveibeenpwned.com 等服务获取泄露信息。 在这些情况下，您将获得一份有风险的用户列表。此脚本可帮助您可视化哪些部门或区域面临风险。 知晓明文密码后，威胁行为者可以以该用户身份进行身份验证，而这通常不会触发任何警报。 此存储库通过基于 Active Directory...