aas-n/spraykatzأداة جمع بيانات الاعتماد التي تؤتمت عملية procdump عن بعد وتحليل عملية lsass.
| العنوان | الوصف |
|---|---|
| حول | وصف مختصر عن الأداة |
| التثبيت | التثبيت والمتطلبات |
| الاستخدام | كيفية استخدام Spraykatz |
| سجل التغييرات | سجل تغييرات Spraykatz |
| شكر وتقدير | شكر وتقدير |
Spraykatz هي أداة بسيطة قادرة على استخراج بيانات الاعتماد من أجهزة Windows وبيئات Active Directory الكبيرة.
تحاول ببساطة تشغيل procdump على الأجهزة و تحليل التفريغات عن بُعد من أجل تجنب اكتشافها من قبل برامج مكافحة الفيروسات قدر الإمكان.
هذه الأداة كُتبت لـ python3 to python3.6. لا تستخدمها في بيئات الإنتاج!
على نظام أوبونتو محدّث.
apt update
apt install -y python3.6 python3-pip git nmap
git clone https://github.com/aas-n/spraykatz.git
cd spraykatz
pip3 install -r requirements.txt
بداية سريعة يمكن أن تكون:
./spraykatz.py -u H4x0r -p L0c4L4dm1n -t 192.168.1.0/24
| المفاتيح | الوصف |
|---|---|
| -u, --username | المستخدم المراد الرش به. يجب أن يكون لديه صلاحيات مسؤول على الأنظمة المستهدفة لتنفيذ أوامر عن بُعد. |
| -p, --password | كلمة مرور المستخدم أو تجزئة NTLM بتنسيق LM:NT. |
| -t, --targets | عناوين IP و/أو نطاقات عناوين IP. يمكنك إدخالها عبر ملف من الأهداف (هدف واحد في كل سطر)، أو مضمّنة (مفصولة بفواصل). |
| المفاتيح | الوصف |
|---|---|
| -d, --domain | نطاق المستخدم. إذا لم يكن عضوًا في نطاق، استخدم -d . بدلاً من ذلك. |
| -r, --remove | محاولة تنظيف ملفات ProcDump والتفريغات المتبقية على الأجهزة البعيدة فقط. فقط في حالة الضرورة. |
| -v, --verbosity | وضع التفاصيل {warning, info, debug}. الإعداد الافتراضي info. |
| -w, --wait | عدد الثواني التي ينتظرها Spraykatz قبل الخروج بأمان. الافتراضي 180 ثانية. |
Version 0.9.9
=============
- Removing impacket submodules (just use pip).
Version 0.9.8
=============
- ProcDump binaries are not embedded anymore. Spraykatz ask for downloading them now.
Version 0.9.7
=============
- adding the "-r" switch to remove procdump & dumps left behind, just in case.
- adding the "-w" switch to specify a timeout before exiting gracefully.
- Debug mode enhanced
- Bugs fixes
يستخدم Spraykatz أجزاء معدلة قليلاً من المشاريع التالية:
شكر خاص:
كتب بواسطة aas