Angelo : Outil de Meta-Reporting pour Active Directory

Angelo est un script développé par Nils Kaczenski, conçu pour fournir une vue d'ensemble détaillée d'une infrastructure Active Directory (AD). Plutôt que de se contenter de simples rapports, Angelo orchestre l'exécution de plusieurs outils tiers afin de collecter des informations essentielles sur la structure et l'état de l'AD.

Fonctionnalités principales

Angelo génère des rapports sur divers aspects de l'AD, notamment :

• Les métadonnées de la forêt et du domaine
• La structure des objets et des groupes
• La configuration des sites et de la réplication
• L'état de santé des contrôleurs de domaine
• Les stratégies de groupe (GPO)
• La configuration DNS et IP des DC
• Les comptes utilisateurs et ordinateurs actifs, inactifs ou critiques
• Les appartenances aux groupes sensibles, y compris les Primary Groups
• Le schéma AD

Ces informations sont compilées dans un répertoire « Reports », avec un sous-dossier horodaté contenant des fichiers HTML, CSV et XML. Le fichier _ReportOverview.html offre une vue d'ensemble interactive et des liens vers les rapports détaillés.

Préparation et utilisation

Le téléchargement d'Angelo comprend uniquement le script et une structure de dossiers. Les outils nécessaires doivent être téléchargés séparément et placés dans les dossiers appropriés. Parmi les outils pris en charge figurent AdFind, Borg, Cindy, DCDiag, DNSLint, Get-GroupReport, GPMC, José et OldCmp.

Angelo peut être exécuté sur n'importe quel ordinateur membre du domaine cible. Il est recommandé d'utiliser un compte disposant de privilèges d'administrateur de domaine et d'avoir installé les outils d'administration à distance (RSAT) ainsi que le module PowerShell pour Active Directory.

Conclusion

Angelo est un outil puissant pour obtenir une vue d'ensemble rapide et détaillée d'une infrastructure AD, idéal pour les audits, les migrations ou les évaluations de sécurité. Il complète efficacement les scanners de vulnérabilités en fournissant des informations contextuelles essentielles.

Pour plus d'informations et pour télécharger Angelo, rendez-vous sur le site de faq-o-matic.net :
👉 https://www.faq-o-matic.net/2015/02/23/angelo-meta-reporting-fr-active-directory/