ADFSDump 项目常见问题解决方案

ADFSDump 项目常见问题解决方案

ADFSDump 项目地址: https://gitcode.com/gh_mirrors/ad/ADFSDump

1. 项目基础介绍和主要编程语言

ADFSDump 是一个开源项目，主要用于从 Active Directory 和 AD FS 配置数据库中提取生成伪造安全令牌所需的信息。该项目由 Mandiant 公司开发，旨在与 ADFSpoof 工具配合使用，以生成安全令牌。ADFSDump 的主要编程语言是 C#。

2. 新手在使用这个项目时需要特别注意的3个问题和解决步骤

问题1：无法运行 ADFSDump 工具

问题描述：新手在尝试运行 ADFSDump 工具时可能会遇到无法运行的问题。

解决步骤：

1. 确保已经安装了 .NET Framework 或 .NET Core 环境，因为 ADFSDump 是基于 C# 编写的。
2. 确认是否以 AD FS 服务账户的身份运行 ADFSDump。只有 AD FS 服务账户才有权限访问配置数据库。
3. 检查是否在 AD FS 服务器上本地运行 ADFSDump，因为配置数据库只能通过本地命名管道访问。

问题2：无法获取 AD FS 配置数据库信息

问题描述：在尝试获取 AD FS 配置数据库信息时，可能会遇到无法访问数据库的问题。

解决步骤：

1. 确认 ADFSDump 工具的连接字符串是否正确配置，如果 AD FS 使用的是远程 MS SQL 而不是 WID，需要提供正确的数据库连接字符串。
2. 确保运行 ADFSDump 的用户具有访问 AD FS 配置数据库的权限。
3. 如果使用的是远程 SQL 服务器，确保 SQL Server 允许远程连接，并检查网络设置。

问题3：生成的安全令牌无效

问题描述：在使用 ADFSDump 提取的信息生成安全令牌时，令牌可能无效。

解决步骤：

1. 确认提取的 DKM 密钥和 Token Signing key/cert 对是否正确无误。
2. 检查是否正确设置了依赖方应用程序的标识符、签名算法、令牌加密证书等信息。
3. 确保所有的发行规则和访问控制规则都已正确配置，并且与 AD FS 服务器上的设置一致。

ADFSDump 项目地址: https://gitcode.com/gh_mirrors/ad/ADFSDump