Новый инструмент для анализа данных в Active Directory вызывает споры

В открытом доступе появился новый инструмент под названием DonPwner, предназначенный для анализа учетных данных и автоматизации атак на инфраструктуры Active Directory. Основанный на DonPAPI, этот инструмент упрощает авторизованное тестирование, позволяя проводить массовую проверку паролей с контролируемыми задержками и создавать целевые словари. DonPwner полезен для аудиторов безопасности, однако поднимает вопросы о его двойном назначении. В репозитории имеются скрипты для извлечения списков и модули для интеграции с NetExec, а также команды для безопасного «распыления» паролей, что помогает избежать блокировок. Проект распространяется по некоммерческой лицензии и требует атрибуции, авторы предостерегают от незаконного использования. Это вызывает дискуссии о необходимости контроля доступа к таким инструментам, ведь они могут быть использованы как для повышения безопасности, так и для злоупотреблений.