RDPassSpray

RDPassSpary ist ein Python-Tool zum Durchführen von Password-Spray-Angriffen in einer Microsoft-Domänenumgebung. ÜBERPRÜFEN SIE IMMER DIE SPERRRICHTLINIE, UM EIN SPERREN VON BENUTZERN ZU VERHINDERN.

Wie man es verwendet

Installieren Sie zuerst die erforderlichen Abhängigkeiten:

pip3 install -r requirements.txt

Stellen Sie als Nächstes sicher, dass Sie xfreerdp haben:

apt-get install python-apt
apt-get install xfreerdp

Führen Sie schließlich das Tool mit den benötigten Flags aus:

python3 RDPassSpray.py -u [USERNAME] -p [PASSWORD] -d [DOMAIN] -t [TARGET IP]

Optionen, die zu beachten sind

• -p\-P
  • Einzelnes Passwort/Hash oder Datei mit Passwörtern/Hashes (eines pro Zeile)
• -t\-T
  • Einzelnes Ziel oder Datei mit Zielen (eines pro Zeile)
• -u\-U
  • Einzelner Benutzername oder Datei mit Benutzernamen (einer pro Zeile)
• --pth
  • Geben Sie dies an, wenn die bereitgestellten Passwörter als Hashes für Pass-The-Hash behandelt werden sollen
• -n
  • Liste von Hostnamen, die bei der Authentifizierung verwendet werden (weitere Details unten)
• -o
  • Ausgabedateiname (csv)
• -s
  • Drosselungszeit (in Sekunden) zwischen den Versuchen
• -r
  • Zufällige Drosselungszeit zwischen Versuchen (basierend auf Benutzereingabe für Minimal- und Maximalwerte)

Vorteile dieser Technik

Fehlgeschlagene Authentifizierungsversuche erzeugen Ereignis-ID 4625 ("Ein Konto konnte nicht angemeldet werden") ABER:

• das Ereignis enthält nicht die Quell-IP des angreifenden Rechners:
• Das Ereignis zeichnet den dem Tool bereitgestellten Hostnamen auf:

Getestete Betriebssysteme

Derzeit getestet auf Kali Rolling gegen einen Windows Server 2012 Domain Controller. Ich hatte keine vollständig protokollierte Umgebung für tiefere Tests. Wenn Sie eine haben, lassen Sie mich bitte wissen, wie es auf anderen Systemen aussieht.

Beispiel

Danksagung

Dieses Tool basiert auf dem POC von @dafthack - https://github.com/dafthack/RDPSpray

Probleme, Fehler und andere Code-Probleme

Ja, ich weiß, dieser Code ist nicht der beste. Das ist in Ordnung für mich, da ich kein Entwickler bin und dies Teil meines Lernprozesses ist. Falls es eine Möglichkeit gibt, etwas besser zu machen, lassen Sie es mich bitte wissen.

Nicht wie viele, sondern wo.