Spraycharles

يا، أنا أشعر وكأني Spraycharles - Chiddy Bang

أداة رش كلمات المرور بطيئة ومنخفضة، مصممة للرش على فترات زمنية على مدى فترة طويلة.

تتضمن إضافات رش لـ Office365 و OWA و EWS و Okta و ADFS و Cisco SSL VPN و Citrix Netscaler و Sonicwall و NTLM عبر HTTP و SMB.

منشور مدونة مرتبط من @sprocket_ed يغطي NTLM عبر HTTP و Exchange Web Services و Spraycharles.

ما هي هذه الأداة؟

Spraycharles هي أداة رش كلمات مرور بسيطة نسبيًا، صُممت في وقت لم تكن فيه العديد من الأدوات المتاحة للجمهور تمكن رش كلمات المرور من أن تكون عملية غير يدوية خلال اختبار الاختراق. ربما تكون أفضل ميزة في Spraycharles هي القدرة على إعداد رش طويل الأمد باستخدام -a/--attempts و -i/--interval، وتركه يعمل على مدار عدة أيام، مع التحقق منه بشكل دوري. إذا كان لديك خدمة منفردة أو شيء فريد لرشه، فمن السهل أيضًا قولبة وحدة جديدة والبدء في الرش.

ما ليست هذه الأداة؟

لم يتم تصميم Spraycharles في البداية مع وضع مقدمي الخدمات السحابية/المصادقة الحديثة في الاعتبار. إذا كنت تبحث عن ميزات أكثر تقدمًا، فقد ترغب في الاطلاع على أدوات مثل CredMaster أو TeamFiltration. لم يتم تصميم Spraycharles ليكون سريعًا - فهو أحادي الخيط وموجه نحو نهج يعتمد على الحجم/الوقت.

التثبيت

يمكن تثبيت Spraycharles باستخدام pip3 install spraycharles أو عن طريق استنساخ هذا المستودع وتشغيل pip3 install .

[!TIP] سيؤدي هذا إلى تسجيل الأسماء المستعارة spraycharles و sc (للاستخدام المختصر) في مسار الأوامر الخاص بك. يتم تخزين ملفات السجل والمخرجات في ~/.spraycharles. يمكن تحديد موقع مخرجات بديل باستخدام علامة CLI.

استخدام Docker

نفذ الأوامر التالية لبناء حاوية Docker الخاصة بـ Spraycharles:

git clone https://github.com/Tw1sm/spraycharles
cd spraycharles/extras
docker build . -t spraycharles

نفذ الأمر التالي لاستخدام حاوية Docker الخاصة بـ Spraycharles:

docker run -it -v ~/.spraycharles:/root/.spraycharles spraycharles -h

قد تحتاج إلى تحديد وحدات تخزين إضافية بناءً على مكان تخزين قوائم أسماء المستخدمين وكلمات المرور.

NixOS

لمستخدمي Nix أو NixOS، تتوفر حزمة. ضع في اعتبارك أن الإصدارات الأحدث قد تكون موجودة فقط في قناة unstable.

nix-env -iA nixos.spraycharles

الاستخدام

الأمر الفرعي spray:

 Usage: spraycharles spray [OPTIONS] COMMAND [ARGS]...

 Low and slow password spraying