NCC Group Scrying

Una nueva herramienta para recopilar capturas de pantalla de RDP, web y VNC en un solo lugar

Esta herramienta aún está en desarrollo y debería ser mayormente utilizable, pero aún no está completa. Por favor, reporta cualquier error o solicitud de funcionalidad como issues de GitHub

Motivación

Desde que Eyewitness recientemente dejó de soportar RDP no existe una herramienta CLI funcional para capturar capturas de pantalla de RDP. Nessus todavía funciona, pero es complicado extraer las imágenes y no se incluyen en el archivo de exportación.

Pensé que era una buena oportunidad para escribir una herramienta nueva y más potente que las anteriores. ¡Echa un vistazo a la lista de funcionalidades!

Instalación

Para la captura de pantallas web, scrying depende actualmente de tener instalado Chromium o Google Chrome. Instálalos con pacman -S chromium o el equivalente para tu sistema operativo.

Descarga la última versión desde la pestaña de versiones. Hay un paquete Debian disponible para distribuciones que lo usan (instala con sudo dpkg -i scrying*.deb), y binarios comprimidos para Windows, Mac y otros Linux.

Uso

Captura una sola página web, servidor RDP o servidor VNC:

$ scrying -t http://example.com
$ scrying -t rdp://192.0.2.1
$ scrying -t 2001:db8::5 --mode web
$ scrying -t 2001:db8::5 --mode rdp
$ scrying -t 192.0.2.2
$ scrying -t vnc://[2001:db8::53]:5901

Ejecutar en un servidor sin interfaz gráfica:

# apt install xvfb # o equivalente del SO
$ xvfb-run scrying -t http://example.com

Capturar capturas de pantalla automáticamente desde una salida de nmap:

$ nmap -iL targets.txt -p 80,443,8080,8443,3389 -oX targets.xml
$ scrying --nmap targets.xml

Elegir un directorio de salida diferente para las imágenes:

$ scrying -t 2001:db8::3 --output-dir /tmp/scrying_outputs

Ejecutar desde un archivo de objetivos:

$ cat targets.txt
http://example.com
rdp://192.0.2.1
2001:db8::5
$ scrying -f targets.txt

Ejecutar a través de un proxy web:

$ scrying -t http://example.com --web-proxy http://127.0.0.1:8080
$ scrying -t http://example.com --web-proxy socks5://\[::1\]:1080

Los archivos de imagen se guardan como PNG en la siguiente estructura de directorios:

output
├── report.html
├── rdp
│   └── 192.0.2.1-3389.png
├── vnc
│   └── 192.0.2.1-5900.png
└── web
    └── https_example.com.png

¡Mira el informe en output/report.html!

Funcionalidades:

Las funcionalidades con una marca de verificación ya están implementadas, las demás están pendientes

• ✔️ Decidir automáticamente si una entrada debe tratarse como dirección web o servidor RDP
• ✔️ Crear automáticamente el directorio de salida si no existe
• ✔️ Guardar imágenes con nombres de archivo consistentes y únicos derivados del host/IP
• ✔️ Soporte completo para literales IPv6 e IPv4, así como nombres de host
• ✔️ Leer objetivos desde un archivo y determinar si son RDP, HTTP o usar pistas
• ✔️ Analizar objetivos de forma inteligente desde la salida de Nmap y Nessus
• ✔️ HTTP - utiliza el motor de renderizado web de la plataforma, opcionalmente proporciona rutas para probar en cada servidor
• ✔️ Genera un informe HTML para facilitar la navegación de los resultados
• ✔️ VNC - soporta envío de autenticación
• ✔️ RDP - funciona en su mayoría, no soporta el modo "RDP simple", ver #15
• ✔️ Personalizar el tamaño de las imágenes capturadas (web y RDP; VNC generalmente no lo permite)
• Soporte de proxy - SOCKS funciona para RDP. Web actualmente no funciona, pendiente de la inclusión del comando set_proxy en webkit2gtk #11
• Transmisiones de video - issue de seguimiento #5
• Opción para marcas de tiempo en nombres de archivo
• Leer objetivos desde una salida msf services -o csv
• OCR en nombres de usuario de RDP, ya sea en vivo o sobre un directorio de imágenes
• NLA/auth para probar credenciales
• Analizar salida JSON de Dirble para capturar pantallas de un sitio web completo - en espera de nccgroup/dirble#51
• Soporte multiplataforma completo - probado en Linux y Windows; el soporte para Mac se ha priorizado menos hasta que surjan buenas ideas para capturar la vista web de cocoa

Texto de ayuda

USO:
    scrying [OPCIONES] <--archivo <ARCHIVO>|--nmap <ARCHIVO XML DE NMAP>|--nessus <ARCHIVO XML DE NESSUS>|--objetivo <OBJETIVO>>