RDPassSpray

RDPassSpray est un outil Python permettant de réaliser une attaque par pulvérisation de mots de passe dans un environnement de domaine Microsoft. VÉRIFIEZ TOUJOURS LA POLITIQUE DE VERROUILLAGE POUR ÉVITER DE VERROUILLER LES UTILISATEURS.

Comment l'utiliser

D'abord, installez les dépendances nécessaires :

pip3 install -r requirements.txt

Ensuite, assurez-vous d'avoir xfreerdp :

apt-get install python-apt
apt-get install xfreerdp

Enfin, exécutez l'outil avec les indicateurs nécessaires :

python3 RDPassSpray.py -u [NOM_UTILISATEUR] -p [MOT_DE_PASSE] -d [DOMAINE] -t [IP_CIBLE]

Options à considérer

• -p\-P
  • un seul mot de passe/hash ou un fichier contenant des mots de passe/hashes (un par ligne)
• -t\-T
  • une seule cible ou un fichier contenant des cibles (une par ligne)
• -u\-U
  • un seul nom d'utilisateur ou un fichier contenant des noms d'utilisateurs (un par ligne)
• --pth
  • spécifiez ceci si les mots de passe fournis doivent être traités comme des hashes pour Pass-The-Hash
• -n
  • liste de noms d'hôte à utiliser lors de l'authentification (plus de détails ci-dessous)
• -o
  • nom du fichier de sortie (csv)
• -s
  • temps de temporisation (en secondes) entre les tentatives
• -r
  • temps de temporisation aléatoire entre les tentatives (basé sur les valeurs min et max fournies par l'utilisateur)

Avantages de cette technique

Les tentatives d'authentification échouées généreront l'ID d'événement 4625 (« Un compte n'a pas pu se connecter ») MAIS :

• l'événement n'aura pas l'adresse IP source de la machine attaquante :
• l'événement enregistrera le nom d'hôte fourni à l'outil :

Systèmes d'exploitation testés

Actuellement testé sur Kali Rolling contre un contrôleur de domaine Windows Server 2012 Je n'avais pas un environnement entièrement journalisé pour des tests plus approfondis. Si vous en avez un, veuillez me faire savoir comment cela se présente sur d'autres systèmes.

Exemple

Crédit

Cet outil est basé sur la preuve de concept réalisée par @dafthack - https://github.com/dafthack/RDPSpray

Problèmes, bogues et autres problèmes de code

Oui, je sais, ce code n'est pas le meilleur. Cela me convient car je ne suis pas développeur et cela fait partie de mon processus d'apprentissage. S'il existe un moyen de faire mieux certaines parties, n'hésitez pas à me le faire savoir.

Peu importe le nombre, mais l'endroit.