攻防演练中，防守方涉及资产多，基础设施种类多，存在配置不当、历史漏洞遗留的问题。如果仅仅依靠安全防护设备进行被动的防御，往往不能够起到很好的防御效果。

同样道理，对于红队来说，目标存在各种基础设施，存在的利用工具多，各种工具相对分散。由于时间紧迫，一款高效的红队攻击工具必不可少。

因此，在这一年一度的攻防演练到来之际，网星安全（中安网星）推出十大集权设施攻击及检测工具：

1.蓝队HVV前期多场景的基线检测和漏洞自查，检测不合理的配置、存在的历史漏洞。

2.红队攻击利器，集成了基于集权设施的、多场景的利用工具，旨在让红队专注于漏洞利用。

一、蓝队场景

1. 基线检查

1）集权设施多场景覆盖

针对AD、vCenter、K8S、Exchange等场景中存在的不合理配置和历史遗留漏洞进行检测，具体涉及到账户安全、证书安全、权限安全、系统安全、配置安全等多种安全分类，并且每个场景都内置对应的插件。

2）聚焦危险配置，高效收敛攻击面

完美发现AD中容易受到Kerberoasting攻击的特权账户、MAQ值配置风险、ADCS配置风险（ESC1~ESC8）等。

精准检测vCenter和ESXI中密码策略问题、权限配置问题、防火墙策略问题等。

快速识别Exchange中不合理的权限委托、相关敏感组中的异常成员、异常的导入导出权限等。

……在发生攻击之前，及时发现不合理配置，及时加固系统。

3）可视化的输出结果

基于集权工具的扫描结果，支持将存在问题的基线导出为HTML格式的文档。

2.漏洞扫描

结合团队多年的技术沉淀，十大集权设施攻击及检测工具归纳了近几年发生的高危漏洞，对其中的关键性漏洞、红队常利用漏洞进行扫描和检查。
如AD: CVE-2022-33679、CVE-2021-42287、CVE-2019-1040等。
Exchange: CVE-2021-26855、CVE-2021-34473等。
K8S: API-server匿名访问、容器权限异常、危险目录挂载等。
......
通过对历史高危漏洞进行检测，并及时修复，避免因为高危漏洞未修复而受到攻击。

二、红队场景

十大集权设施攻击及检测工具集成了红队经常使用的攻击脚本，包括impacket和certipy，从信息收集到漏洞利用。具体进行了以下优化与实现：

1. 实现了多场景、多攻击角度的能力覆盖，包括对历史常用脚本的优化、部分漏洞利用补丁的绕过、一些新的攻击利用的实现（如Nopac hash）。
2. 在苛刻网络环境下的攻击利用，如仅RPC环境下的漏洞利用。
3. 对部分工具的历史 BUG 进行了修复，优化了爆破类工具的爆破精度以及速率，同时提供了自动化的信息收集，在收集过程中自动标记可能被利用的账户以及无损的扫描POC优化功能。
4. 工具覆盖了全协议、全接口的暴力破解。
5. 提供了更智能、易用、自动化、贴近实战的邮件内容搜索、更隐匿的命令执行工具以及堡垒机、zabbix批量管理、仿真shell等功能。
6. 支持在多云场景下对 S3、ECS、K8S 等进行攻击利用。
7. 针对VPN 系统进行自动化的信息收集和攻击覆盖。

三、工具介绍

十大集权设施攻击及检测工具内置180+插件。

四、下载链接

https://github.com/Amulab/CAudit

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)