Tritium

Un outil pour énumérer et pulvériser (spray) des comptes Active Directory valides via la pré-authentification Kerberos.

Contexte

Bien que de nombreux outils de « password spraying » Kerberos existent actuellement sur le marché, j’ai trouvé difficile de trouver des outils avec les fonctionnalités intégrées suivantes :

• La capacité d’empêcher les utilisateurs de verrouiller le domaine
• La capacité d’intégrer l’énumération des noms d’utilisateur avec le processus de « password spraying » (l’énumération des utilisateurs est une fonctionnalité distincte du spray)
• La capacité d’effectuer un « spray » récursif de mots de passe plutôt que d’exécuter un spray à la fois
• La capacité de reprendre les « sprays » de mots de passe et d’ignorer les comptes précédemment compromis

Tritium résout tous les problèmes mentionnés ci-dessus et plus encore. L’énumération des utilisateurs ne gaspille plus une tentative de connexion car elle utilise la sortie du premier spray pour générer un fichier d’utilisateurs valides. Tritium donne également à l’utilisateur la possibilité de lui passer un fichier de mots de passe pour effectuer un spray récursif. Enfin, Tritium dispose d’une fonctionnalité intégrée pour détecter si un domaine est en train d’être verrouillé en raison d’un « password spraying » en sauvegardant l’état et en quittant le spray si 3 comptes consécutifs sont verrouillés.

Utilisation

 ./Tritium -h

        ___________      .__  __  .__               
        \__    ___/______|__|/  |_|__|__ __  _____  
          |    |  \_  __ \  \   __\  |  |  \/     \ 
          |    |   |  | \/  ||  | |  |  |  /  Y Y  \
          |____|   |__|  |__||__| |__|____/|__|_|__/ v 0.4
                                                                                          

          Author: S4R1N, alfarom256
 


 Paramètres requis :

 -d            Le domaine complet à utiliser (-domain targetdomain.local)
 -dc           Contrôleur de domaine pour l'authentification (-dc washingtondc.targetdomain.local)
 -dcf          Fichier de contrôleurs de domaine pour l'authentification
 -u            Sélectionner un utilisateur unique pour l'authentification (-user jsmith)
 -uf           Fichier d'utilisateurs pour le 'password spraying' (-userfile ~/home/users.txt)
 -p            Mot de passe à utiliser pour le spray (-password Welcome1)

 Optionnel : 

 -help         Afficher ce menu d'aide
 -o            Fichier de sortie Tritium (par défaut spray.json)
 -w            Temps d'attente entre les tentatives d'authentification [Défaut 1] (-w 0)    
 -jitter       % de gigue entre les tentatives d'authentification      
 -rs           Activer le spray récursif 
 -ws           Temps d'attente entre les sprays [Défaut 3600] (-ws 1800)
 -pwf          Fichier de mots de passe à utiliser pour le récursif 
 -res          Reprendre une campagne de 'password spraying'
 -rf           Fichier Json Tritium 

En cours de développement

Voici quelques-unes des fonctionnalités en cours de développement :

• Capacité de capturer ^C et de sauvegarder l'état si le processus est tué manuellement
• Autres choses ;)