p0dalirius/coercerUn script Python pour forcer automatiquement un serveur Windows à s'authentifier sur une machine arbitraire via 12 méthodes.
Un script Python pour forcer automatiquement un serveur Windows à s'authentifier sur une machine arbitraire via de nombreuses méthodes.
Pour construire un binaire pour Windows, téléchargez le script installer.ps1 depuis ce dépôt. Exécutez-le simplement sans arguments pour créer un binaire dans le répertoire de travail. Utilisez -h ou --help pour le menu d'aide avec les options.
--delay--filter-method-name, par nom de protocole avec --filter-protocol-name ou par nom de pipe avec --filter-pipe-name (tous les modes)Vous pouvez maintenant l'installer depuis pypi (la dernière version est
sudo python3 -m pip install coercer
Coercer utilise argcomplete pour générer automatiquement les complétions par tabulation pour votre shell (bash, zsh, fish, ...). Voir le README de argcomplete pour savoir comment activer les complétions.
Vous voulez évaluer les appels de procédure distante (RPC) écoutant sur une machine pour voir s'ils peuvent être utilisés pour forcer une authentification ?
Vous voulez exploiter les appels de procédure distante sur une machine distante pour forcer une authentification vers ntlmrelay ou responder ?
Vous faites de la recherche et voulez fuzzer les appels de procédure distante écoutant sur une machine avec différents chemins ?
Les pull requests sont les bienvenues. N'hésitez pas à ouvrir une issue si vous souhaitez ajouter d'autres fonctionnalités.
--target ou une liste de cibles depuis un fichier avec --targets-file