HackTool.Win64.LDAPDomainDump.A

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

プログラムは、以下を実行します。

• It is a domain information dumper via LDAP.
• It is capable of dumping users/computers/groups and OS/membership information to HTML/JSON/greppable output.

マルウェアは、以下のパラメータを受け取ります。

• Usage:
  • {Malware Filename}.exe [-h] [-u USERNAME] [-p PASSWORD] [-at {NTLM,SIMPLE}] [-o DIRECTORY] [--no-html] [--no-json] [--no-grep] [--grouped-json] [-d DELIMITER] [-r] [-n DNS_SERVER] [-m] HOSTNAME
• Required Options:
  • HOSTNAME, specifies the hostname/IP or ldap://host:port connection string to connect to (Use ldaps:// to use SSL)
• Main Options:
  • -h, --help, Displays a help message and exits
  • -u {USERNAME}, --user {USERNAME}, Specifies the DOMAIN\username for authentication, leave empty for anonymous authentication
  • -p {PASSWORD}, --password {PASSWORD}, Specifies the password or LM:NTLM hash; will prompt if not specified.
  • -at {NTLM,SIMPLE}, --authtype {NTLM,SIMPLE}, Specifies the authentication type to use (NTLM or SIMPLE, Default: NTLM)
• Output Options:
  • -o {DIRECTORY}, --outdir {DIRECTORY}, Specifies the directory in which the dump will be saved (Default: current directory)
  • --no-html, Disables HTML output
  • --no-json, Disables JSON output
  • --no-grep, Disables Greppable output
  • --grouped-json, Also write JSON files for grouped files (Default: disabled)
  • -d {DELIMITER}, --delimiter {DELIMITER}, Specifies the field delimiter for greppable output (Default: tab)
• Misc Options:
  • -r, --resolve, Resolves computer hostnames (Might take a while and cause high traffic on large networks)
  • -n {DNS_SERVER}, --dns-server {DNS_SERVER}, Use custom DNS resolver instead of system DNS (Try a domain controller IP)
  • -m, --minimal, Only query minimal set of attributes to limit memory usage