___    __         
                                          /'___`\ /\ \        
             _____   _ __    __          /\_\ /\ \\ \ \/'\    
            /\ '__`\/\`'__\/'__`\ _______\/_/// /__\ \ , <    
            \ \ \L\ \ \ \//\  __//\______\  // /_\ \\ \ \\`\  
             \ \ ,__/\ \_\\ \____\/______/ /\______/ \ \_\ \_\
              \ \ \/  \/_/ \/____/         \/_____/   \/_/\/_/
               \ \_\                                      v3.0    
                \/_/                                          
                                                        @unsigned_sh0rt
                                                        @Tw1sm       

Pre2k

Pre2k est un outil permettant de vérifier l'existence d'objets informatiques antérieurs à Windows 2000, qui peuvent être utilisés pour obtenir un premier accès dans un domaine cible, comme découvert par @Oddvarmoe. Pre2k peut être exécuté dans un contexte non authentifié pour effectuer une pulvérisation de mots de passe à partir d'une liste fournie de noms d'hôtes récupérés (par exemple à partir d'une liaison nulle RPC/LDAP) ou dans un contexte authentifié pour effectuer une pulvérisation de mots de passe ciblée ou large. Les utilisateurs ont la flexibilité de cibler chaque machine ou de s'arrêter à la première authentification réussie, ainsi que la possibilité de demander et de stocker un TGT valide sous forme de .ccache dans leur répertoire de travail courant.

Installation

git clone https://github.com/garrettfoster13/pre2k.git
cd pre2k/
pip3 install .

Utilisation

Utilisation non authentifiée

Utilisation authentifiée

Références

Plongée dans les comptes informatiques pré-créés

Plongée plus profonde dans les comptes informatiques pré-créés

Développement

Pre2k utilise Poetry pour gérer les dépendances. Installez à partir des sources et configurez pour le développement avec :

pip3 install poetry
git clone https://github.com/garrettfoster13/pre2k.git
cd pre2k/
poetry install
poetry run pre2k --help