实例介绍
ADFSDump是一款由Doug Bienstock在Mandiant FireEye期间创建的C#工具,专门用于从AD FS中提取多种重要信息。该工具旨在与ADFSpoof协同运行,输出生成安全令牌所需的所有信息。
详细描述
ADFSDump能够读取Active Directory和AD FS配置数据库中的信息,这些信息对于生成伪造的安全令牌至关重要。随后,这些信息可以输入到ADFSpoof中以生成这些令牌。
使用要求
- ADFSDump必须在AD FS服务账户的用户上下文下运行。
- 假设服务配置为使用Windows内部数据库(WID)。
- ADFSDump必须在AD FS服务器上本地运行。
主要功能
- 查询Active Directory以找到当前的DKM密钥并输出。
- 查询AD FS配置数据库以获取令牌签名密钥/证书对的EncryptedPFX blob并输出。
- 查询AD FS配置数据库以获取所有配置的联合应用程序(依赖方)及其重要信息并输出。
使用方法
提供了多个参数用于指定Active Directory域、域控制器、数据库连接字符串等,以适应不同的使用场景。
编译指南
需要自行编译ADFSDump,它是基于.NET 4.5和Visual Studio 2017社区版构建的。简单地打开项目.sln文件,选择“Release”并构建即可。
// 示例代码
// 此处可以放置一段简单的使用示例代码
【实例截图】
【核心代码】
文件清单
└── ADFSDump-e55b6f52523875eff4ea60ee9560e335c0ce6c8e
├── ADFSDump
│ ├── About.cs
│ ├── AD.cs
│ ├── ADFSDump.csproj
│ ├── ADFSDump.csproj.user
│ ├── app.config
│ ├── Program.cs
│ ├── Properties
│ │ └── AssemblyInfo.cs
│ ├── ReadDB.cs
│ └── RelyingPartyTrust.cs
├── ADFSDump.sln
├── ADFSDump.sln.DotSettings.user
├── LICENSE
└── README.md
3 directories, 13 files
标签:
小贴士
感谢您为本站写下的评论,您的评论对其它用户来说具有重要的参考价值,所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字,对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙,所以请不要反馈意义不大的重复字符,也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明,或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦,又没人会搭理,于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享,对搜索内容的合法性不具有预见性、识别性、控制性,仅供学习研究,请务必在下载后24小时内给予删除,不得用于其他任何用途,否则后果自负。基于互联网的特殊性,平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查;无论平台是否已进行审查,用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场,基于网友分享,根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定,若资源存在侵权或相关问题请联系本站客服人员,点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论