🚩 Sponsors

Si vous aimez ce projet, envisagez d'acheter des licences d'OctoPwn, notre suite complète de pentest qui s'exécute dans votre navigateur !
Pour les notifications concernant les nouvelles versions et d'autres informations, rejoignez notre Discord

AARDWOLF - Client RDP/VNC asynchrone en Python (sans interface graphique)

Ce projet vise à expérimenter avec les protocoles RDP et VNC.
Le projet ne contient pas d'interface graphique, pour un client avec interface graphique, consultez aardwolfgui

🚩 Fonctionne dans le navigateur

Ce projet, tout comme de nombreux autres outils de pentest, fonctionne dans le navigateur grâce à la puissance d'OctoPwn !
Découvrez la version communautaire sur OctoPwn - Live

Important

Ceci est un client sans interface graphique, pour les fonctionnalités graphiques utilisez le paquet aardwolfgui.

Fonctionnalités

• Prend en charge l'authentification CredSSP via NTLM/Kerberos.
• Client proxy intégré permettant le tunneling via proxy SOCKS/HTTP sans logiciel tiers
• PtH via CredSSP + mode administrateur restreint
• Clavier, souris et presse-papiers scriptables en entrée/sortie
• Peut fonctionner en mode sans interface graphique, aucune interface graphique requise (c'est-à-dire pas besoin de Qt)
• Prise en charge des fichiers Duckyscript pour émuler les frappes clavier

Exemples de scripts

• ardpscan Scanner polyvalent pour les protocoles RDP et VNC. (scanner de captures d'écran/capacités/connexion)

Format d'URL

Comme d'habitude, les scripts acceptent la cible/les identifiants au format URL. Voici quelques exemples

• rdp+kerberos-password://TEST\Administrator:[email protected]/?dc=10.10.10.2&proxytype=socks5&proxyhost=127.0.0.1&proxyport=1080
  Authentification CredSSP (alias HYBRID) via Kerberos + mot de passe via socks5 vers win2016ad.test.corp, le contrôleur de domaine (service Kerberos) se trouve à 10.10.10.2. Le proxy SOCKS est sur 127.0.0.1:1080
• rdp+ntlm-password://TEST\Administrator:[email protected]
  Authentification CredSSP (alias HYBRID) via NTLM + mot de passe pour se connecter au serveur RDP 10.10.10.103
• rdp+ntlm-password://TEST\Administrator:<NThash>@10.10.10.103
  Authentification CredSSP (alias HYBRID) via Pass-the-Hash (NTLM) pour se connecter au serveur RDP 10.10.10.103

Remerciements

• Sylvain Peyrefitte (@citronneur) rdpy. Le code de décompression et la magie des images QT ont été très précieux.
• Marc-André Moreau (@awakecoding) pour avoir fourni des suggestions de corrections.