secretsdump.py

Description

Il s'agit d'une version personnalisée du script secretsdump.py de la bibliothèque Python impacket. Il permet l'extraction de secrets (NTDS.dit, SAM et ruches de registre .SYSTEM) à partir de plusieurs systèmes Windows simultanément. Cette version personnalisée améliore l'originale en acceptant un fichier d'entrée contenant une liste d'hôtes cibles et en prenant en charge le multithreading pour des opérations plus rapides.

Utilisation

La syntaxe de base pour exécuter le script est :

python3 secretsdump.py [domain/]username[:password] -t THREADS -inputfile INPUTFILE [options]

Les principaux arguments sont :

• -t THREADS, --threads THREADS : Nombre de threads simultanés. Remplacez THREADS par le nombre souhaité.
• -inputfile INPUTFILE : Un fichier texte contenant une liste d'hôtes cibles, un par ligne. Remplacez INPUTFILE par le chemin de votre fichier.
• -outputfile OUTPUTFILE : Chemin du répertoire de sortie si souhaité (optionnel). Créera les fichiers de dump dans ce répertoire en fonction de la cible, du nom d'utilisateur et du domaine (si spécifié). Remplacez OUTPUTFILE par le chemin de votre répertoire.

L'argument cible suit ce modèle : [domain/]username[:password].

Reportez-vous à l'aide intégrée du script (-h, --help) pour une description de toutes les options.

Exemple

Voici un exemple d'exécution du script avec un fichier d'entrée (hosts.txt) et 5 threads simultanés :

python3 secretsdump.py mydomain/myuser:mypassword -t 5 -inputfile hosts.txt

Cela commencera à extraire les secrets de tous les hôtes listés dans hosts.txt, avec 5 threads s'exécutant simultanément, et écrira les résultats dans le répertoire courant.

Prérequis

Le script nécessite Python 3 et la bibliothèque Python impacket, que vous pouvez installer via pip :

pip3 install impacket

Avertissement

Utilisez cet outil de manière responsable. Ne l'utilisez pas pour des activités illégales. L'auteur n'est pas responsable de toute utilisation abusive.