Windows域控弱口令审计

作为一个安全运营人员平时需要定期对域控账号的弱口令进行审计，及时发现使用了脆弱密码的员工账号。

最近发现一个很好用的域控弱口令审计工具，需要调用Powershell，这里分享给大家。

 

工具下载地址：

https://github.com/chroblert/domainWeakPasswdCheck

 

需要满足一些条件

• 一个高权限的域控账号
• 足够强大的字典 可用自己的域控账号密码测试
• 以管理员权限打开powershell
• 安装python环境 安装pip
• 如果在运行脚本的时候报 You are probably missing the native OpenCL runtime or driver for your platform. 的错误，尝试安装intel_sdk_for_opencl_applications_2020.0.245.zip 文件。

使用说明

1.
* 将domainWeakPasswdCheck放到一个杀软杀不到的地方，不然，mimikatz会被删除，无法获取到缓存的ST凭据
* 运行程序的计算机要位于域中
* 运行程序的账户需要加入域

2. 填充密码字典到DictsJCPasswd.txt文件，每行一个密码，UTF-8格式保存
3. 安装python2.7环境
4. 安装python依赖包 pip install -r requirements.txt
5. 以管理员权限运行powershell，设置执行策略 Set-ExecutionPolicy RemoteSigned
6. 进入到domainWeakPasswdCheck目录下的domainAccountCheck-v1.0目录
7. 运行程序.domainAccountCheck-v1.ps1

运行后选择7会自动执行所有步骤，注册失败是因为之前有注册成功过，之后再注册就会提示注册失败，不用理会。

破解成功的效果如图：