greenwolf/sprayUn outil de Password Spraying pour les identifiants Active Directory par Jacob Wilkin(Greenwolf)
Un outil de pulvérisation de mots de passe pour les identifiants Active Directory par Jacob Wilkin(Greenwolf)
Ces instructions vous montreront les prérequis et comment utiliser Spray.
Tous les prérequis sont préinstallés sur Kali Linux. Pour exécuter sur d'autres distributions ou Mac, assurez-vous simplement que curl(owa & lync) et rpcclient(smb) sont installés via apt-get ou brew. (rpcclient n'est pas disponible sur macOS, donc la pulvérisation smb ne fonctionnera pas.)
rpcclient
curl
Ce script effectuera une pulvérisation de mots de passe sur une cible sur une période donnée. Il nécessite la politique de mots de passe en entrée pour éviter le verrouillage des comptes.
Ce script est accompagné d'une série de fichiers de mots de passe artisanaux pour plusieurs langues. Ils ont été élaborés à partir des mots de passe Active Directory les plus courants dans diverses langues et correspondent tous à la catégorie complexe (1 Majuscule, 1 minuscule, 1 chiffre).
Pour pulvériser un portail SMB, une liste d'utilisateurs, une liste de mots de passe, le nombre de tentatives par période de verrouillage, la durée de la période de verrouillage et le domaine doivent être fournis.
Useage: spray.sh -smb <targetIP> <usernameList> <passwordList> <AttemptsPerLockoutPeriod> <LockoutPeriodInMinutes> <DOMAIN>
Example: spray.sh -smb 192.168.0.1 users.txt passwords.txt 1 35 SPIDERLABS
Optionally Skip Username%Username Spray: spray.sh -smb 192.168.0.1 users.txt passwords.txt 1 35 SPIDERLABS skipuu
Pour pulvériser un portail OWA, un fichier doit être créé pour la requête POST avec le nom d'utilisateur : [email protected], et le mot de passe : spraypassword.
Useage: spray.sh -owa <targetIP> <usernameList> <passwordList> <AttemptsPerLockoutPeriod> <LockoutPeriodInMinutes> <RequestsFile>
Example: spray.sh -owa 192.168.0.1 users.txt passwords.txt 1 35 post-request.txt
Pour pulvériser un service Lync, une URL de découverte automatique Lync ou une URL qui renvoie l'en-tête www-authenticate doit être fournie, ainsi qu'une liste d'adresses e-mail.
Useage: spray.sh -lync <targetIP> <usernameList> <passwordList> <AttemptsPerLockoutPeriod> <LockoutPeriodInMinutes>
Example: spray.sh -lync https://lyncdiscover.spiderlabs.com/ users.txt passwords.txt 1 35
Example: spray.sh -lync https://lyncweb.spiderlabs.com/Autodiscover/AutodiscoverService.svc/root/oauth/user users.txt passwords.txt 1 35
Pour pulvériser un service CISCO Web VPN, un portail cible ou un serveur hébergeant un portail doit être fourni.
Useage: spray.sh -cisco <targetURL> <usernameList> <passwordList> <AttemptsPerLockoutPeriod> <LockoutPeriodInMinutes>
Example: spray.sh -cisco 192.168.0.1 usernames.txt passwords.txt 1 35
Pour pulvériser un portail web OpenVPN, une adresse IP et un port cibles doivent être fournis.
Useage: spray.sh -ovpn <targetIP> <targetPort> <usernameList> <passwordList> <AttemptsPerLockoutPeriod> <LockoutPeriodInMinutes>
Example: spray.sh -ovpn 192.168.0.1 943 usernames.txt passwords.txt 1 35
Il est également possible de mettre à jour la liste de mots de passe fournie pour 2016/2017 vers l'année en cours.
Useage: spray.sh -passupdate <passwordList>
Example: spray.sh -passupdate passwords.txt
Un nom d'entreprise facultatif peut également être fourni pour l'ajouter à la liste.
Useage: spray.sh -passupdate <passwordList> <CompanyName>
Example: spray.sh -passupdate passwords.txt Spiderlabs
Une liste de noms d'utilisateur peut également être générée à partir d'une liste de noms communs.
Useage: spray.sh -genusers <firstnames> <lastnames> "<<fi><li><fn><ln>>"
Example: spray.sh -genusers english-first-1000.txt english-last-1000.txt "<fi><ln>"
Example: spray.sh -genusers english-first-1000.txt english-last-1000.txt "<fn>.<ln>"
Si cet outil vous a été utile, n'hésitez pas à me remercier en m'offrant un café :)
Spray Créé par Jacob Wilkin Copyright (C) 2017 Trustwave Holdings, Inc.
Ce programme est un logiciel libre : vous pouvez le redistribuer et/ou le modifier selon les termes de la Licence Publique Générale GNU telle que publiée par la Free Software Foundation, soit la version 3 de la Licence, soit (à votre discrétion) toute version ultérieure.
Ce programme est distribué dans l'espoir qu'il sera utile, mais SANS AUCUNE GARANTIE ; sans même la garantie implicite de COMMERCIALISATION ou d'ADÉQUATION À UN USAGE PARTICULIER. Voir la Licence Publique Générale GNU pour plus de détails.