BruteForce-to-KeePass

Este script complementa los resultados obtenidos mediante la herramienta keepass-password-dumper al explotar la vulnerabilidad CVE-2023-32784 que afecta a KeePass.

Descripción

Este script solicita al usuario introducir una lista de caracteres y un sufijo conocido. A continuación, genera una lista de posibles cadenas (diccionario) combinando cada carácter de la lista con el sufijo conocido. Los resultados se guardan en un archivo llamado "Dictionary.txt" en el directorio actual. Luego utiliza la funcionalidad base de la herramienta "PoshKPBrute" (el código se ha acortado y adaptado) para identificar la clave maestra válida que permite acceder a la base de datos de KeePass (archivo kdbx).

Demo

Agradecimientos

• La herramienta keepass-password-dumper fue desarrollada y publicada por vdohney (https://github.com/vdohney/keepass-password-dumper)
• La herramienta PoshKPBrute fue desarrollada y publicada por Wayne Evans (https://github.com/wevans311082/PoshKPBrute)

Por favor, asegúrate de darles el crédito completo.

Referencias

• https://infayer.com/archivos/1785 (español)