AD Connect 凭据解密工具移植为 BOF
热点事件持续更新
AD Connect 凭据解密工具移植为 BOF
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
作者 paradoxis 公开了 ADSyncDump BOF，把 adconnectdump.py 与 ADSyncDecrypt 的解密流程移植为 Beacon Object File，可在 Cobalt Strike、Sliver 和 Havoc 中使用。 作者称该工具在装有 Azure AD Connect 2.2.1.0 的 Windows Server 2019 上测试过；使用时需以 NT AUTHORITY\SYSTEM 账户横向移动到 AD Sync 服务器，再运行 adsyncdump 命令。32 位版本未测试，作者称仅为完整性而附带。
AI 根据报道生成 · 47 分钟前更新
最新进展10月23日 07:01
ADSyncDump BOF 发布：将 adconnectdump.py 移植为 Cobalt Strike 等框架的 BOF报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合ADSyncDump BOF 发布：将 adconnectdump.py 移植为 Cobalt Strike 等框架的 BOF
作者发布 ADSyncDump BOF，把 adconnectdump.py 与 ADSyncDecrypt 的解密流程移植为 Beacon Object File，可在 Cobalt Strike、Sliver 和 Havoc 中使用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。