🚩 Patrocinadores

Si te gusta este proyecto, considera adquirir licencias de OctoPwn, nuestro conjunto completo de herramientas de pentesting que se ejecuta en tu navegador!
Para notificaciones sobre nuevas compilaciones/lanzamientos y otra información, únete a nuestro Discord

AARDWOLF - Cliente RDP/VNC asíncrono en Python (headless)

Este proyecto está pensado para experimentar con los protocolos RDP y VNC.
El proyecto no contiene GUI; para un cliente con GUI, consulta aardwolfgui

🚩 Se ejecuta en el navegador

Este proyecto, junto con muchas otras herramientas de pentesting, se ejecuta en el navegador con el poder de OctoPwn!
Echa un vistazo a la versión comunitaria en OctoPwn - Live

Importante

Este es un cliente sin interfaz gráfica (headless); para funcionalidad GUI, usa el paquete aardwolfgui.

Características

• Soporta autenticación CredSSP vía NTLM/Kerberos.
• El cliente proxy integrado permite túneles proxy SOCKS/HTTP sin software de terceros
• PtH vía CredSSP + modo administrador restringido
• Entrada de teclado y ratón programable, y entrada/salida de portapapeles
• Puede ejecutarse en modo headless, sin requerir GUI (léase: no necesita Qt)
• Soporte para archivos Duckyscript para emular pulsaciones de teclado

Ejemplos de scripts

• ardpscan Escáner multipropósito para los protocolos RDP y VNC. (escáner de capturas/capacidades/inicio de sesión)

Formato de URL

Como siempre, los scripts aceptan el objetivo/las credenciales en formato URL. A continuación algunos ejemplos:

• rdp+kerberos-password://TEST\Administrator:[email protected]/?dc=10.10.10.2&proxytype=socks5&proxyhost=127.0.0.1&proxyport=1080
  Autenticación CredSSP (también conocido como HYBRID) usando autenticación Kerberos + contraseña a través de socks5 hacia win2016ad.test.corp; el controlador de dominio (servicio Kerberos) está en 10.10.10.2. El proxy SOCKS está en 127.0.0.1:1080
• rdp+ntlm-password://TEST\Administrator:[email protected]
  Autenticación CredSSP (también conocido como HYBRID) usando autenticación NTLM + contraseña para conectarse al servidor RDP 10.10.10.103
• rdp+ntlm-password://TEST\Administrator:<NThash>@10.10.10.103
  Autenticación CredSSP (también conocido como HYBRID) usando autenticación Pass-the-Hash (NTLM) para conectarse al servidor RDP

Agradecimientos

• Sylvain Peyrefitte (@citronneur) rdpy. El código de descompresión y la magia de imágenes de QT fueron realmente valiosos.
• Marc-André Moreau (@awakecoding) por proporcionar sugerencias de correcciones.