Administratoren hinterlegen für geplante Windows-Aufgaben regelmäßig Anmeldedaten, oft von Konten mit weitreichenden Rechten. Diese Anmeldedaten liegen per DPAPI verschlüsselt auf dem System und sind für einen Angreifer mit lokalen Adminrechten erreichbar. Manuell über Hunderte Server gesucht, bleibt das fast immer unentdeckt.
TaskHound listet Scheduled Tasks auf entfernten Systemen, wertet die XML-Felder wie UserId, Command, Arguments und LogonType aus und priorisiert Aufgaben, die gespeicherte Anmeldedaten privilegierter Konten enthalten. Die Ergebnisse lassen sich in BloodHound übernehmen, sodass aus einem vergessenen Task ein sichtbarer Angriffspfad wird, etwa eine Tier-Zero-Verletzung auf einem Applikationsserver.
Remote-Enumeration privilegierter Tasks, BloodHound-Integration, LAPS-Unterstützung, DPAPI-Auswertung, Offline-Analyse, Ausgabe als Text, JSON, CSV oder HTML.
Für Penetration Tester im Assessment und für Verteidiger, die ihre eigene Umgebung vor einem Angreifer durchsuchen wollen.
Entwickelt von Robin Unglaub, Penetration Tester bei ProSec. Quelloffen unter MIT-Lizenz auf GitHub.
Unsere Tools sind für Umgebungen gedacht, für die Sie eine Berechtigung haben. TaskHound verarbeitet auf Wunsch entschlüsselte Anmeldedaten. Legen Sie vor dem Einsatz fest, wo Ergebnisse gespeichert werden und wer sie sehen darf, und löschen Sie sie nach der Auswertung.
Kleine Werkzeuge für wiederkehrende Prüfschritte, zum Beispiel für die Auswertung von Entra-ID-Berechtigungen oder den Abgleich von LAPS-Passwörtern.
Pull Requests und Module für BloodHound, NetExec und andere Open-Source-Werkzeuge, die unsere Tester beisteuern.
[Zweck in einem Satz | Autor | Lizenz | Repository]
Schildern Sie kurz, worum es geht. Den Zuschnitt erarbeiten wir mit Ihnen im Scoping.
Für das Beratungsgespräch müssen Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Ausgehend von Ihren Unternehmensabläufen und IT-Systemen ermitteln wir gemeinsam das passende Testkonzept.
Wir wählen aus, wer fachlich zu Ihrem Anliegen passt. Diese Person meldet sich bei Ihnen. Ab der Beauftragung übernimmt eine feste Projektleitung aus dem Fachbereich bis zum Retest.
