Générateur de liste de mots pour Password Spray

Un outil pratique qui vous aide à créer votre propre liste de mots pour le framework Metasploit, afin de mener une attaque par pulvérisation de mots de passe (password spray) contre divers protocoles réseau dans le domaine de vos victimes, comme SMB :)

Description

Metasploit dispose de plusieurs modules qui peuvent être utilisés pour effectuer une attaque par force brute contre divers services ou protocoles. Prenons l'exemple du module "SMB_Login", il tente d'obtenir les mots de passe des victimes en testant plusieurs connexions sur un système avec le protocole SMB ouvert .

En tant que hacker éthique , vous avez peut-être été confronté à des situations où vous ne pouvez pas effectuer une attaque par force brute en raison de limitations comme la politique de « verrouillage de compte » (Account Lockout). Dans ces cas, nous pouvons utiliser la technique de pulvérisation de mots de passe (password spray) qui nous aide à contourner les mécanismes de détection.

Force Brute Pulvérisation de mots de passe

Une attaque par force brute teste différents mots de passe contre un seul nom d'utilisateur jusqu'à ce que toute la liste de mots de passe soit épuisée. Ensuite, un nouveau nom d'utilisateur est sélectionné et tout le processus recommence. Quelque chose comme ceci :

D'un autre côté, une attaque par pulvérisation de mots de passe teste un seul mot de passe contre tous les noms d'utilisateurs de notre liste jusqu'à ce que tous aient été testés une fois. Ensuite, un nouveau mot de passe est sélectionné et le test recommence comme décrit. Par exemple :

Mais malheureusement, nous ne pouvons pas simplement configurer les modules de Metasploit pour prendre en charge la méthode de pulvérisation de mots de passe. Pour contourner cette situation, on peut utiliser le paramètre de Metasploit appelé USERPASS_FILE : File containing users and passwords separated by space, one pair per line dans ses modules (si disponible) et passer un fichier contenant les noms d'utilisateurs et les mots de passe séparés par un espace.

Cet outil crée cette liste de mots dans le but de mener une attaque par pulvérisation de mots de passe réussie contre le réseau de la victime.

Usage:

git clone https://github.com/Cyb3r-Techie/MSF_PassSpray_Wordlist_Generator.git
chmod +x msf_passspray.sh

 Paramètres
~~~~~~~~~~~~~~~~~
 --userlist / -u        définir le chemin de votre liste de noms d'utilisateurs [obligatoire]
 --passlist / -p        définir le chemin de votre liste de mots de passe [obligatoire]
 --help     / -h        afficher ce message d'aide et quitter!

Exemple :