Active Directory (AD) サーバーで認証情報に基づくスキャンを実行するには、システム構成、パッチレベル、ユーザー権限を取得するための高度なアクセス権限が必要です。ドメイン管理者アカウントは、ドメインのリソースと権限を完全に可視化し、完全な脆弱性評価に不可欠な役割を果たします。
CompTIA PenTest+ PT0-003 目標 - ドメイン 2.0: 情報収集と脆弱性の特定:
「認証スキャンでは、ソフトウェアのバージョン、不足しているパッチ、セキュリティ設定に関する詳細な情報を提供するために、対象システムに対する管理者レベルのアクセスが必要です。」

侵入テスターが保護されていないソース コード リポジトリ内のファイルにハードコードされた資格情報を発見した場合、次の手順では、追加のセキュリティ問題を特定するために、ドキュメント化とさらなる調査に重点を置く必要があります。
スクリーンキャプチャを撮る（オプション B）：
文書化：最終報告書には、発見事項を文書化することが不可欠です。スクリーンキャプチャは、発見されたハードコードされた認証情報の具体的な証拠となります。
監査証跡: これにより、脆弱性の記録が確保され、開発チームやクライアントなどの関係者に問題を伝えるために使用できるようになります。
その他の埋め込まれたパスワードの調査（オプション C）:
徹底的な調査：ハードコードされたパスワードが1つ見つかった場合、他にもパスワードが存在する可能性が示唆されます。徹底的な調査により、追加の認証情報が発見され、システムのセキュリティがさらに侵害される可能性があります。
自動化ツール: truffleHog、git-secrets、grep などのツールを使用して、リポジトリをスキャンし、ハードコードされたシークレットの他のインスタンスを探すことができます。
ペンテストの参考資料:
初期検出: ハードコードされた資格情報の検出は、ソース コードのレビュー中やリポジトリの自動スキャン中によく発生します。
ドキュメント: すべての発見事項の詳細な記録を保持することは、侵入テスト プロセスの重要な部分です。
これにより、発見されたすべての脆弱性が正確かつ包括的に報告されるようになります。
さらなる調査：ハードコードされた認証情報を発見したら、同じリポジトリ内で他のセキュリティ問題がないか確認することをお勧めします。これには、他の認証情報、APIキー、機密情報などが含まれる場合があります。
実行手順:
スクリーンキャプチャを撮る:
スクリーンショットツールを使用して、ハードコードされた認証情報の証拠をキャプチャします。キャプチャには、ファイルパスや関連するコード行などのコンテキストが含まれていることを確認してください。
さらに調査する:
ツールと手動検査を使用して、埋め込まれた他のパスワードを検索します。
grep などのコマンドが役立ちます。
grep -r 'パスワード' /リポジトリへのパス
truffleHog のようなツールは、秘密を示す高エントロピー文字列を検索できます。
trufflehog --regex --entropy=True /path/to/repository
発見内容を文書化し、さらに調査することで、侵入テスターはリポジトリの包括的な評価を確実に実行し、潜在的なセキュリティ リスクを効果的に特定して軽減します。

Explanation:

このスクリプトの問題は、whileループがドメインリストを含むファイルを読み取る方法にあります。現在のスクリプトでは、ファイルの内容をループに正しくリダイレ​​クトしていません。5行目を done < "$DOMAINS_LIST" に変更すると、ループはファイルから正しく読み取りを行うようになります。
ステップバイステップの説明
オリジナル脚本:
DOMAINS_LIST="/path/to/list.txt"
読み取り中 -ri; 実行
nikto -h $i -o scan-$i.txt &
終わり
特定された問題:
while read -ri; do ループは、どのファイルから行を読み取るかを知る必要があります。入力ファイルをループにリダイレクトしないと、入力は処理されません。
解決：
入力ソースを指定するには、ループの最後に done < "$DOMAINS_LIST" を追加します。
修正されたスクリプト:
DOMAINS_LIST="/path/to/list.txt"
読み取り中 -ri; 実行
nikto -h $i -o scan-$i.txt &
完了 < "$DOMAINS_LIST"
done < "$DOMAINS_LIST" は、while ループが DOMAINS_LIST から各行を読み取ることを保証します。
この修正により、ループはリスト内の各ドメインを反復処理し、それぞれに対して nikto を実行するようになります。
侵入テスト文献からの参照:
スクリプト

このコマンドは、保存された資格情報の一般的な場所であるすべての .txt、.cfg、および .xml ファイル全体でキーワード「pass」(パスワード) を検索します。
* オプション A (構成ファイル) #: .cfg ファイルには設定が含まれている場合がありますが、検索は特に秘密情報 (パスワード) を対象としています。
* オプション B (権限) #: このコマンドは権限を一覧表示しません。
* オプション C (仮想ホスト) #: これは仮想ホストの列挙とは関係ありません。
* オプションD（シークレット）#: 正解。テスターは保存されたパスワードや機密データを探しています。
# 参考資料: CompTIA PenTest+ PT0-003 公式ガイド - 権限昇格テクニック