___    __         
                                          /'___`\ /\ \        
             _____   _ __    __          /\_\ /\ \\ \ \/'\    
            /\ '__`\/\`'__\/'__`\ _______\/_/// /__\ \ , <    
            \ \ \L\ \ \ \//\  __//\______\  // /_\ \\ \ \\`\  
             \ \ ,__/\ \_\\ \____\/______/ /\______/ \ \_\ \_\
              \ \ \/  \/_/ \/____/         \/_____/   \/_/\/_/
               \ \_\                                      v3.0    
                \/_/                                          
                                                        @unsigned_sh0rt
                                                        @Tw1sm       

Pre2k

Pre2k ist ein Tool, das die Existenz von Computerobjekten aus der Zeit vor Windows 2000 abfragt. Diese können genutzt werden, um in einer Zieldomäne einen ersten Zugang (Foothold) zu erlangen, wie von @Oddvarmoe entdeckt wurde. Pre2k kann aus einem nicht authentifizierten Kontext heraus ausgeführt werden, um einen Passwort-Spray mit einer bereitgestellten Liste wiederhergestellter Hostnamen (z. B. aus einem RPC/LDAP-Null-Bind) durchzuführen, oder aus einem authentifizierten Kontext, um einen gezielten oder breit angelegten Passwort-Spray durchzuführen. Benutzer haben die Flexibilität, alle Maschinen anzugreifen oder bei der ersten erfolgreichen Authentifizierung zu stoppen, sowie die Möglichkeit, ein gültiges TGT in Form einer .ccache-Datei im aktuellen Arbeitsverzeichnis anzufordern und zu speichern.

Installation

git clone https://github.com/garrettfoster13/pre2k.git
cd pre2k/
pip3 install .

Verwendung

Verwendung ohne Authentifizierung

Authentifizierte Verwendung

Referenzen

Eintauchen in vorab erstellte Computerkonten

Tiefer eintauchen in vorab erstellte Computerkonten

Entwicklung

Pre2k verwendet Poetry, um Abhängigkeiten zu verwalten. Installiere aus dem Quellcode und richte die Entwicklungsumgebung ein mit:

pip3 install poetry
git clone https://github.com/garrettfoster13/pre2k.git
cd pre2k/
poetry install
poetry run pre2k --help