مقدمة

Ruler هي أداة تسمح لك بالتفاعل مع خوادم Exchange عن بُعد، عبر بروتوكول MAPI/HTTP أو RPC/HTTP. الهدف الرئيسي هو إساءة استخدام ميزات Outlook من جانب العميل والحصول على شل عن بُعد.

التفاصيل الكاملة حول كيفية تنفيذ Ruler وبعض الخلفية حول MAPI يمكن العثور عليها في منشورات مدونتنا:

• Ruler release
• Pass the Hash with Ruler
• Outlook forms and shells
• Outlook Home Page – Another Ruler Vector

للحصول على عرض توضيحي أثناء العمل: Ruler on YouTube

ماذا يفعل؟

Ruler لديه وظائف متعددة والمزيد مخطط لها. وتشمل:

• تعداد المستخدمين الصالحين
• إنشاء قواعد بريد ضارة جديدة
• تفريغ قائمة العناوين العامة (GAL)
• تنفيذ VBScript عبر النماذج
• تنفيذ VBScript عبر الصفحة الرئيسية لـ Outlook

يحاول Ruler أن يكون شبه ذكي عند التعامل مع Exchange ويستخدم خدمة Autodiscover (تمامًا كما يفعل عميل Outlook الخاص بك) لاكتشاف المعلومات ذات الصلة.

البدء

الملفات الثنائية المجمعة لأنظمة Linux وOSX وWindows متاحة. ابحث عنها في Releases معلومات حول إعداد Ruler من المصدر موجودة في getting-started guide.

الاستخدام

Ruler لديه وظائف متعددة، وهذه لها توثيق خاص بها يمكن العثور عليه في wiki:

• BruteForce -- اكتشاف حسابات المستخدمين الصالحين
• Rules -- تنفيذ الهجوم التقليدي القائم على القواعد
• Forms -- تنفيذ VBScript عبر النماذج
• Homepage -- استخدام 'الصفحة الرئيسية' لـ Outlook للحصول على شل والاستمرارية
• GAL -- الحصول على قائمة العناوين العامة

مهاجمة Exchange

المكتبة المضمنة مع Ruler تسمح بإنشاء رسائل مخصصة باستخدام MAPI. هذا إلى جانب توثيق Exchange هو نقطة بداية رائعة للأبحاث الجديدة. للحصول على مثال لاستخدام هذه المكتبة في مشروع آخر، راجع SensePost Liniaal.

الترخيص

Ruler مرخص بموجب رخصة المشاع الإبداعي نسب غير تجاري - المشاركة بالمثل 4.0 الدولية (http://creativecommons.org/licenses/by-nc-sa/4.0/) قد تكون الأذونات خارج نطاق هذه الرخصة متاحة على http://sensepost.com/contact/.