🚩 الرعاة

إذا أعجبك هذا المشروع، ففكر في شراء تراخيص OctoPwn، مجموعة الاختراق الكاملة التي تعمل في متصفحك!
للحصول على إشعارات بالإصدارات الجديدة ومعلومات أخرى، انضم إلى Discord

AARDWOLF - عميل RDP/VNC غير متزامن في Python (بدون واجهة رسومية)

يهدف هذا المشروع إلى استكشاف بروتوكولات RDP وVNC.
المشروع لا يحتوي على واجهة رسومية، لعميل بواجهة رسومية يرجى الاطلاع على aardwolfgui

🚩 يعمل في المتصفح

هذا المشروع، إلى جانب العديد من أدوات الاختراق الأخرى، يعمل في المتصفح بفضل OctoPwn!
تحقق من الإصدار المجتمعي على OctoPwn - Live

مهم

هذا عميل بدون واجهة رسومية، لاستخدام الواجهة الرسومية استخدم حزمة aardwolfgui.

الميزات

• يدعم مصادقة credssp عبر NTLM/Kerberos.
• عميل بروكسي مدمج يسمح بتوجيه البروكسي عبر SOCKS/HTTP دون برامج خارجية
• PtH عبر CredSSP + وضع المسؤول المقيد
• إدخال لوحة مفاتيح وماوس قابل للبرمجة وإدخال/إخراج الحافظة
• يمكن تشغيله في وضع بدون واجهة رسومية، دون الحاجة إلى واجهة رسومية (أي: لا حاجة لـ Qt)
• دعم لملفات Duckyscript لمحاكاة ضغطات المفاتيح

أمثلة على السكربتات

• ardpscan ماسح متعدد الأغراض لبروتوكولات RDP وVNC. (ماسح لقطات الشاشة/القدرات/تسجيل الدخول)

تنسيق URL

كالعادة، تأخذ السكربتات الهدف/بيانات الاعتماد بتنسيق URL. فيما يلي بعض الأمثلة

• rdp+kerberos-password://TEST\Administrator:[email protected]/?dc=10.10.10.2&proxytype=socks5&proxyhost=127.0.0.1&proxyport=1080
  مصادقة CredSSP (المعروفة أيضًا باسم HYBRID) باستخدام مصادقة Kerberos + كلمة مرور عبر socks5 إلى win2016ad.test.corp، وحدة التحكم بالمجال (خدمة kerberos) موجودة على 10.10.10.2. بروكسي socks موجود على 127.0.0.1:1080
• rdp+ntlm-password://TEST\Administrator:[email protected]
  مصادقة CredSSP (المعروفة أيضًا باسم HYBRID) باستخدام مصادقة NTLM + كلمة مرور للاتصال بخادم RDP 10.10.10.103
• rdp+ntlm-password://TEST\Administrator:<NThash>@10.10.10.103
  مصادقة CredSSP (المعروفة أيضًا باسم HYBRID) باستخدام مصادقة Pass-the-Hash (NTLM) للاتصال بخادم RDP 10.10.10.103

شكر وتقدير

• سيلفان بيريفيت (@citronneur) rdpy. كانت شيفرة فك الضغط وسحر صور QT قيّمة حقًا.
• مارك أندريه مورو (@awakecoding) لتقديمه اقتراحات للإصلاحات.