🚩 प्रायोजक

अगर आपको यह प्रोजेक्ट पसंद है, तो हमारे OctoPwn के लाइसेंस खरीदने पर विचार करें, जो आपके ब्राउज़र में चलने वाला हमारा संपूर्ण पेनटेस्टिंग सुइट है!
नए बिल्ड/रिलीज़ और अन्य जानकारी के नोटिफिकेशन के लिए, हमारे Discord पर आएं।

AARDWOLF - पायथन में असिंक्रोनस RDP/VNC क्लाइंट (हेडलेस)

यह प्रोजेक्ट RDP और VNC प्रोटोकॉल के साथ प्रयोग करने के लिए है।
प्रोजेक्ट में कोई GUI नहीं है, GUI क्लाइंट के लिए कृपया aardwolfgui देखें।

🚩 ब्राउज़र में चलता है

यह प्रोजेक्ट, कई अन्य पेनटेस्टर टूल्स के साथ, OctoPwn की शक्ति से ब्राउज़र में चलता है!
समुदाय संस्करण OctoPwn - Live पर देखें।

महत्वपूर्ण

यह एक हेडलेस क्लाइंट है, GUI कार्यक्षमता के लिए aardwolfgui पैकेज का उपयोग करें।

विशेषताएँ

• NTLM/Kerberos के माध्यम से CredSSP प्रमाणीकरण का समर्थन करता है।
• अंतर्निहित प्रॉक्सी क्लाइंट बिना किसी तीसरे पक्ष के सॉफ़्टवेयर के SOCKS/HTTP प्रॉक्सी टनलिंग की अनुमति देता है।
• CredSSP+प्रतिबंधित एडमिन मोड के माध्यम से PtH
• स्क्रिप्टेबल कीबोर्ड, माउस इनपुट और क्लिपबोर्ड इनपुट/आउटपुट
• हेडलेस मोड में चल सकता है, GUI की आवश्यकता नहीं है (मतलब: Qt की ज़रूरत नहीं है)
• कीस्ट्रोक्स अनुकरण करने के लिए Duckyscript फ़ाइलों का समर्थन

उदाहरण स्क्रिप्ट्स

• ardpscan RDP और VNC प्रोटोकॉल के लिए बहुउद्देशीय स्कैनर। (स्क्रीनशॉट/क्षमताएँ/लॉगिन स्कैनर)

URL प्रारूप

हमेशा की तरह स्क्रिप्ट्स लक्ष्य/क्रेडेंशियल को URL प्रारूप में लेती हैं। नीचे कुछ उदाहरण हैं

• rdp+kerberos-password://TEST\Administrator:[email protected]/?dc=10.10.10.2&proxytype=socks5&proxyhost=127.0.0.1&proxyport=1080
  CredSSP (उर्फ HYBRID) प्रमाणीकरण जो Kerberos प्रमाणीकरण + पासवर्ड का उपयोग करता है, socks5 के माध्यम से win2016ad.test.corp के लिए, डोमेन कंट्रोलर (kerberos सेवा) 10.10.10.2 पर है। SOCKS प्रॉक्सी 127.0.0.1:1080 पर है।
• rdp+ntlm-password://TEST\Administrator:[email protected]
  CredSSP (उर्फ HYBRID) प्रमाणीकरण जो NTLM प्रमाणीकरण + पासवर्ड का उपयोग करता है, RDP सर्वर 10.10.10.103 से कनेक्ट होता है।
• rdp+ntlm-password://TEST\Administrator:<NThash>@10.10.10.103
  CredSSP (उर्फ HYBRID) प्रमाणीकरण जो Pass-the-Hash (NTLM) प्रमाणीकरण का उपयोग करता है, RDP सर्वर से कनेक्ट होता है।

श्रेय

• Sylvain Peyrefitte (@citronneur) rdpy। डीकंप्रेशन कोड और QT इमेज मैजिक वास्तव में मूल्यवान थे।
• Marc-André Moreau (@awakecoding) फिक्स पर सुझाव देने के लिए।