Управління безпекою Active Directory (AD) може бути складним завданням, особливо при визначенні обмін паролями облікових записів або використанні слабких практик аутентифікації. , потужний, легкий інструмент PowerShell, який швидко розкриває використання спільного пароля та покращує позицію безпеки AD вашої організації. LazyAdminFinder Що таке LazyAdminFinder? LazyAdminFinder - це скрипт PowerShell, який використовує модуль DSInternals для: 
 
 
 
 Виявлення та звітування про спільні NTLM-паролі. Архівуйте та порівнюйте історичні хеш-дані, щоб визначити повторне використання пароля. Надайте повні звіти, які вказують на ризиковану поведінку рахунків. Розроблений спеціально для адміністраторів Active Directory, LazyAdminFinder надає швидкий, дієвий погляд на безпеку паролів. Навіщо використовувати LazyAdminFinder? 
 
 
 
 
 
  Identify weak or compromised passwords. Security Improvement: 
 
  Maintain AD integrity for audit and compliance purposes. Compliance: 
 
  Quickly audit accounts without manually reviewing data. Efficiency: Як працює LazyAdminFinder? ФІЛЬТР І ФІЛЬТР КОРИСТУВАЧІВ Скрипт збирає облікові записи користувачів AD, відфільтруючи облікові записи користувачів з обмеженими можливостями, облікові записи машин та облікові записи служб, щоб зосередити увагу тільки на активних користувачах. NTLM Хаш-екстракція та архівування LazyAdminFinder витягує хаші NTLM з облікових записів і безпечно архівує їхні хаші SHA-256 для історичного порівняння. Пароль повторного використання виявлення Порівняючи поточний запуск з попередніми архівами, інструмент виявляє повторне використання пароля, відзначаючи облікові записи з потенційними ризиками безпеки. 
 
 
 Адміністратори або привілейовані користувачі синхронізують паролі між стандартними та адміністративними обліковими записами. Користувачі, особливо адміністратори, неодноразово відновлюють свої паролі до раніше використаних значень. Поділитися паролем групи Скрипт ідентифікує і групує облікові записи, які мають однакові хаші NTLM, що може вказувати або на навмисне обмін паролями, або на те, що кілька користувачів самостійно вибирають один і той же пароль, часто через слабкі звички з паролями. Наприклад, якщо кілька користувачів вибирають загальний пароль, наприклад "Summer2025!", LazyAdminFinder групує ці облікові записи разом, дозволяючи вам швидко виявити як потенційні спільні паролі, так і ризиковане паралельне мислення при створенні паролів. Рекомендована частота використання Наприклад, якщо ваша політика вимагає відновлення пароля кожні 90 днів, заплануйте, щоб сценарій працював приблизно кожні 100 днів. Цей час гарантує, що ви захоплюєте випадки, коли адміністратори або привілейовані користувачі можуть відновити свої паролі назад до попередньо використовуваних. Якщо ваша організація не застосовує політику повторного використання пароля, керування LazyAdminFinder періодично стає ще більш важливим для виявлення та пом'якшення потенційних ризиків безпеки. Завантажити LazyAdminFinder Крок 1: підготовка 
 
 
 Переконайтеся, що PowerShell встановлений на вашій системі. Використовуйте необхідні модулі: Install-Module DSInternals
 Крок 2: Налаштування сценарію Налаштуйте ці основні параметри в наданому сценарії: 
 
 Доменний контролер : $dc = "your-domain-controller.example.com"
 
 
 Назвіть контекст: $nc = "DC=yourdomain,DC=com"
 
 
 Шлях до звіту про вихід: $outputReport = "C:\Path\To\SharedPasswordsReport.csv"
 
 
 Архівний каталог : $archiveDir = "C:\Path\To\HashArchives"
 Крок 3: Виконайте сценарій Виконайте скрипт як адміністратор домену: powershell.exe -ExecutionPolicy Bypass -File "C:\Path\To\LazyAdminFinder.ps1"
 Переглянути результати 
 
 
 Створюється детальний звіт CSV, що чітко підкреслює обмін паролями або самостійний вибір слабких паролів. Історичні архіви зберігаються безпечно для майбутніх порівнянь, забезпечуючи надійне управління паролями. Використання випадків для LazyAdminFinder 
 
 
 
 
 Регулярно виявляти і виправляти загальні, слабкі або компрометовані паролі. Реакція на інциденти: швидке виявлення порушених облікових записів після інцидентів безпеки. Регулярні перевірки відповідності: Забезпечення постійної відповідності шляхом підтримки надійних практик безпеки облікового запису. Привілейоване управління обліковим записом: Спеціально призначено для адміністраторів або привілейованих користувачів, які можуть повторно використовувати або синхронізувати паролі між кількома обліковими записами. Налаштування LazyAdminFinder Будьте вільними, щоб налаштувати сценарій відповідно до вашого середовища і потреб: 
 
 
 
 Змінити логіку фільтрації для включення/виключення конкретних типів облікових записів. Налаштуйте шляхи архівування та звітування відповідно до ваших уподобань зберігання. Інтегруйте додаткові можливості звітності за необхідністю. Benefits of Using LazyAdminFinder 
 
 
 
 
 
  Automates complex AD security checks. Rapid Security Assessments: 
 
  Clearly identifies potential security risks within AD. Enhanced Visibility: 
 
  Enables administrators to swiftly address vulnerabilities before exploitation. Proactive Defense: LazyAdminFinder спрощує критичне завдання аудиту паролів в Active Directory, що дозволяє адміністраторам підтримувати безпечне, відповідне та ефективне ІТ-середовище. Відкрийте спільні паролі, усуньте ризики безпеки та без зусиль зміцніть безпеку своїх рекламних оголошень за допомогою LazyAdminFinder. #Another        /\_[]_/\
#    fine      |] _||_ [|
#       ___     \/ || \/
#      /___\       ||
#     (|0 0|)      ||
#   __/{\U/}\_ ___/vvv
#  / \  {~}   / _|_P|
#  | /\  ~   /_/   []
#  |_| (____)        
#  \_]/______\  Barberion  
#     _\_||_/_     Production      
#    (_,_||_,_)
#
Import-Module DSInternals

# === Parameters ===
$dc           = "your-domain-controller.example.com"
$nc           = "DC=yourdomain,DC=com"
$outputReport = "C:\Path\To\SharedPasswordsReport.csv"
$archiveDir   = "C:\Path\To\HashArchives"

# Ensure archive directory exists
if (-not (Test-Path $archiveDir)) {
    New-Item -ItemType Directory -Path $archiveDir | Out-Null
}

$timestamp = (Get-Date).ToString("yyyyMMdd_HHmmss")

# === 1. Fetch & filter AD user accounts ===
Write-Host "[+] Fetching AD user accounts (skipping machines, service & disabled)..."
$filteredAccounts = Get-ADReplAccount -All -Server $dc -NamingContext $nc |
    Where-Object { $_.NTHash -and $_.SamAccountName } |
    Where-Object { $_.SamAccountName -notmatch '\$$' } |
    Where-Object { $_.SamAccountName -notmatch '^(?i)(svc|service)' } |
    Where-Object {
        if ($_.PSObject.Properties.Match('IsDisabled').Count -gt 0) {
            -not $_.IsDisabled
        }
        else {
            # bit 2 = disabled
            ( ($_.UserAccountControl -band 2) -eq 0 )
        }
    }

if (-not $filteredAccounts) {
    Write-Host "[-] No matching user accounts found. Exiting."
    exit
}

# === 2. Convert NTLM byte array to hex string ===
$filteredAccounts | ForEach-Object {
    $hex = [BitConverter]::ToString($_.NTHash) -replace '-', ''
    $_ | Add-Member -MemberType NoteProperty -Name NTLMHashString -Value $hex -Force
}

# === 3. Archive SHA-256 of each NTLM hash ===
Write-Host "[+] Archiving SHA-256 of each NTLM hash..."
$sha256 = [System.Security.Cryptography.SHA256]::Create()
$currentArchive = $filteredAccounts | ForEach-Object {
    $shaBytes = $sha256.ComputeHash($_.NTHash)
    $shaHex   = [BitConverter]::ToString($shaBytes) -replace '-', ''
    [PSCustomObject]@{
        SamAccountName = $_.SamAccountName
        HashSha256     = $shaHex
    }
}
$sha256.Dispose()

$archiveFile = Join-Path $archiveDir "UserHashArchive_$timestamp.csv"
$currentArchive | Export-Csv -Path $archiveFile -NoTypeInformation

# === 4. Compare to previous archive ===
$allArchives = Get-ChildItem -Path $archiveDir -Filter "UserHashArchive_*.csv" |
               Sort-Object LastWriteTime -Descending

if ($allArchives.Count -gt 1) {
    $previousFile = $allArchives[1].FullName
    Write-Host "[+] Comparing this run to previous archive: $previousFile"
    $prevData = Import-Csv $previousFile

    $reused = Compare-Object `
        -ReferenceObject $prevData `
        -DifferenceObject $currentArchive `
        -Property SamAccountName, HashSha256 `
        -IncludeEqual |
      Where-Object { $_.SideIndicator -eq '==' } |
      Select-Object SamAccountName, HashSha256

    if ($reused) {
        $reuseReport = Join-Path $archiveDir "PasswordReuse_$timestamp.csv"
        Write-Host "[!] $($reused.Count) accounts reused their old hash; exporting to $reuseReport"
        $reused | Export-Csv -Path $reuseReport -NoTypeInformation
    }
    else {
        Write-Host "[+] No password‑reuse detected this run."
    }
}
else {
    Write-Host "[+] Only one archive present; skipping reuse comparison."
}

# === 5. Shared‑password grouping & report ===
Write-Host "[+] Grouping accounts by shared NTLM hash..."
$sharedGroups = $filteredAccounts |
    Group-Object -Property NTLMHashString |
    Where-Object { $_.Count -gt 1 }

if (-not $sharedGroups) {
    Write-Host "[-] No shared hashes found."
    exit
}

$reportResults = @()
Write-Host "[+] Generating shared‑password report:"
foreach ($g in $sharedGroups) {
    $h     = $g.Name
    $users = $g.Group | ForEach-Object { $_.SamAccountName }
    $reportResults += [PSCustomObject]@{
        SharedHash = $h
        UserCount  = $users.Count
        Users      = $users -join ', '
    }

    Write-Host '----------------------------------------------'
    Write-Host "Shared Hash: $h"
    Write-Host "User Count : $($users.Count)"
    Write-Host "Users      : $($users -join ', ')"
    Write-Host '----------------------------------------------`n'
}

Write-Host "[+] Saving shared‑password report to $outputReport"
$reportResults | Export-Csv -Path $outputReport -NoTypeInformation

Write-Host "[Summary] Shared groups: $($reportResults.Count); Total archives: $($allArchives.Count)"


The code in this story is for educational purposes. The readers are solely responsible for whatever they build with it.

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

Це аудіо створено мовою оригіналу історії!

Надто довго; Читати

Download free Tech Leaders Productivity Report!

LazyAdminFinder: легко відкрити спільні паролі та поліпшити безпеку Active Directory

About Author

КОМЕНТАРІ

ПОВІСИТИ БИРКИ

ЦЯ СТАТТЯ БУЛА ПРЕДСТАВЛЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps