garrettfoster13/pre2kأداة للاستعلام عن وجود كائنات كمبيوتر تعود لفترة ما قبل ويندوز 2000.
___ __
/'___`\ /\ \
_____ _ __ __ /\_\ /\ \\ \ \/'\
/\ '__`\/\`'__\/'__`\ _______\/_/// /__\ \ , <
\ \ \L\ \ \ \//\ __//\______\ // /_\ \\ \ \\`\
\ \ ,__/\ \_\\ \____\/______/ /\______/ \ \_\ \_\
\ \ \/ \/_/ \/____/ \/_____/ \/_/\/_/
\ \_\ v3.0
\/_/
@unsigned_sh0rt
@Tw1sm
Pre2k هي أداة للاستعلام عن وجود كائنات كمبيوتر تعود لما قبل ويندوز 2000، والتي يمكن استغلالها للحصول على موطئ قدم في نطاق مستهدف، كما اكتشفها @Oddvarmoe. يمكن تشغيل Pre2k من سياق غير مصادق عليه لتنفيذ هجوم رش كلمات المرور (password spray) باستخدام قائمة مقدمة من أسماء المضيفين المستردة (مثل تلك الناتجة عن ربط فارغ (null bind) عبر RPC/LDAP)، أو من سياق مصادق عليه لتنفيذ هجوم رش موجه أو واسع النطاق. يتمتع المستخدمون بمرونة استهداف كل جهاز أو التوقف عند أول عملية مصادقة ناجحة، بالإضافة إلى القدرة على طلب وتخزين TGT صالح بصيغة .ccache في مجلد العمل الحالي.
git clone https://github.com/garrettfoster13/pre2k.git
cd pre2k/
pip3 install .
الغوص في حسابات الكمبيوتر المنشأة مسبقًا
الغوص بشكل أعمق في حسابات الكمبيوتر المنشأة مسبقًا
تستخدم Pre2k أداة Poetry لإدارة التبعيات. ثبّت من المصدر وجهّز للتطوير باستخدام:
pip3 install poetry
git clone https://github.com/garrettfoster13/pre2k.git
cd pre2k/
poetry install
poetry run pre2k --help