Mayfly277
commented
2 years ago Bonjour, oui le projet est toujours très actif même. Cependant je n'ai pas encore eu le temps de tout mettre au propre et de faire suffisamment de test pour préparer une release public.
Dans les cartons (tout ce que je voudrais implémenter qui est fait ou en cours) :
- Ajout serveur IIS avec une page d'upload de fichier asp (prêt)
- Ajout d'un serveur MSSQL avec les droits impersonate sur le user sa pour de l'exécution via xp_cmdshell (prêt)
- Ajout de constrained delegation (prêt)
- Ajout de plusieurs domaines pour tester des techniques de forest to forest (en cours)
- Ajout d'un autre serveur MSSQL en trusted link (todo)
- Ajout d'adcs et de template vulnérables pour tester les attaques esc1-8 (todo)
Sinon j'ai également avancé sur des recettes packer de création de template pour proxmox et des recettes terraform pour du déploiement proxmox (mais j'ai encore pas mal d'issue sur le sujet pour le release en public). Idem une fois fait pour proxmox je voudrais porter la partie terraform pour ansible et azure (mais ça sera bien plus tard ça).
Et sinon je vais également avancer sur un installer en python pour vérifier les versions de vagrant, ansible,...qui sont présentes sur le poste avant install et s'assurer de l'espace libre etc... bref rendre l'installation un peu plus user friendly ;)
voilà pour la roadmap en gros, merci pour votre commentaire en tout cas. Je ferais sûrement un post twitter quand tout cela sera release en public, wait & see 👍
iNoSec2
belveruski
IscarioteSXIII
Bonjour, Juste pour savoir si le projet était toujours actif et en dev pour une implémentation d'autres vulnérabilités? Il serait intéressant d'ajouter un serveur SQL+WEB et CIFS. En ajoutant les vulnérabilités sur la délégation avec le serveur Web et sql etc etc Merci pour tout, votre blog ainsi que toutes vos ressources sont vraiment top!!