🚩 Sponsoren

Wenn dir dieses Projekt gefällt, erwäge den Kauf von Lizenzen von OctoPwn, unserer vollständigen Pentesting-Suite, die in deinem Browser läuft!
Für Benachrichtigungen über neue Builds/Releases und weitere Informationen schau bei unserem Discord vorbei.

AARDWOLF - Asynchroner RDP/VNC-Client in Python (headless)

Dieses Projekt ist dafür gedacht, mit den RDP- und VNC-Protokollen zu experimentieren.
Das Projekt enthält keine GUI; für einen GUI-Client schau bitte bei aardwolfgui vorbei.

🚩 Läuft im Browser

Dieses Projekt läuft zusammen mit vielen anderen Pentester-Tools dank OctoPwn im Browser!
Schau dir die Community-Version unter OctoPwn - Live an.

Wichtig

Dies ist ein Headless-Client; für GUI-Funktionalität verwende das Paket aardwolfgui.

Funktionen

• Unterstützt CredSSP-Authentifizierung über NTLM/Kerberos.
• Integrierter Proxy-Client ermöglicht SOCKS/HTTP-Proxy-Tunneling ohne Software von Drittanbietern
• PtH über CredSSP + Restricted-Admin-Modus
• Skriptbare Tastatur-, Mauseingabe sowie Zwischenablage-Ein-/Ausgabe
• Kann im Headless-Modus ausgeführt werden, keine GUI erforderlich (sprich: kein Bedarf an Qt)
• Unterstützung für Duckyscript-Dateien zur Emulation von Tastatureingaben

Beispielskripte

• ardpscan Mehrzweck-Scanner für RDP- und VNC-Protokolle. (Screenshot-/Fähigkeiten-/Login-Scanner)

URL-Format

Wie üblich akzeptieren die Skripte die Ziele/Anmeldeinformationen im URL-Format. Im Folgenden einige Beispiele

• rdp+kerberos-password://TEST\Administrator:[email protected]/?dc=10.10.10.2&proxytype=socks5&proxyhost=127.0.0.1&proxyport=1080
  CredSSP (auch HYBRID) Authentifizierung über Kerberos-Authentifizierung + Passwort über socks5 zu win2016ad.test.corp; der Domänencontroller (Kerberos-Dienst) befindet sich auf 10.10.10.2. Der SOCKS-Proxy läuft auf 127.0.0.1:1080
• rdp+ntlm-password://TEST\Administrator:[email protected]
  CredSSP (auch HYBRID) Authentifizierung über NTLM-Authentifizierung + Passwort zur Verbindung mit dem RDP-Server 10.10.10.103
• rdp+ntlm-password://TEST\Administrator:<NThash>@10.10.10.103
  CredSSP (auch HYBRID) Authentifizierung über Pass-the-Hash (NTLM)-Authentifizierung zur Verbindung mit dem RDP-Server

Danksagungen

• Sylvain Peyrefitte (@citronneur) rdpy. Der Dekomprimierungscode und die QT-Bild-Magie waren wirklich wertvoll.
• Marc-André Moreau (@awakecoding) für Vorschläge zu Fehlerbehebungen