Spraycharles

अरे, यो मैं spraycharles जैसा महसूस कर रहा हूँ - Chiddy Bang

धीमा और कम पासवर्ड स्प्रेइंग उपकरण, जो लंबे समय तक अंतराल पर स्प्रे करने के लिए डिज़ाइन किया गया है।

इसमें Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler, Sonciwall, NTLM over HTTP, और SMB के लिए स्प्रेइंग प्लगइन्स शामिल हैं।

संबद्ध ब्लॉग पोस्ट @sprocket_ed द्वारा, जो NTLM over HTTP, Exchange Web Services और Spraycharles को कवर करता है।

यह उपकरण क्या है?

Spraycharles एक अपेक्षाकृत सरल पासवर्ड स्प्रेयर है, जिसे ऐसे समय में डिज़ाइन किया गया था जब पेनिट्रेशन टेस्ट के दौरान पासवर्ड स्प्रेइंग को एक गैर-मैन्युअल प्रक्रिया बनाने वाले कई सार्वजनिक रूप से उपलब्ध उपकरण नहीं थे। शायद Spraycharles की सबसे अच्छी विशेषता -a/--attempts और -i/--interval का उपयोग करके एक लंबी चलने वाली स्प्रे स्थापित करने की क्षमता है, और इसे कई दिनों तक चलने दें, जबकि समय-समय पर इसकी जाँच करें। यदि आपके पास कोई एकल सेवा या स्प्रे करने के लिए कुछ अद्वितीय है, तो नए मॉड्यूल को टेम्पलेट करना और स्प्रे शुरू करना भी बहुत आसान है।

यह उपकरण क्या नहीं है?

Spraycharles को शुरू में आधुनिक प्रमाणीकरण/क्लाउड प्रदाताओं को ध्यान में रखकर डिज़ाइन नहीं किया गया था। यदि आप अधिक उन्नत सुविधाओं की तलाश में हैं, तो आप CredMaster या TeamFiltration जैसे उपकरणों की जाँच कर सकते हैं। Spraycharles को तेज़ होने के लिए डिज़ाइन नहीं किया गया था - यह एकल-थ्रेडेड है और अधिक मात्रा/समय दृष्टिकोण की ओर उन्मुख है।

इंस्टॉल

Spraycharles को pip3 install spraycharles या इस रिपॉजिटरी को क्लोन करके और pip3 install . चलाकर इंस्टॉल किया जा सकता है।

[!टिप] यह आपके पथ में spraycharles, और संक्षेप में sc, उपनामों को पंजीकृत करेगा। लॉग और आउटपुट फ़ाइलें ~/.spraycharles में संग्रहीत की जाती हैं। CLI फ़्लैग के साथ एक वैकल्पिक आउटपुट स्थान निर्दिष्ट किया जा सकता है।

Docker का उपयोग करना

Spraycharles Docker कंटेनर बनाने के लिए निम्नलिखित कमांड निष्पादित करें:

git clone https://github.com/Tw1sm/spraycharles
cd spraycharles/extras
docker build . -t spraycharles

Spraycharles Docker कंटेनर का उपयोग करने के लिए निम्नलिखित कमांड निष्पादित करें:

docker run -it -v ~/.spraycharles:/root/.spraycharles spraycharles -h

आपको उपयोगकर्ता नाम और पासवर्ड सूचियाँ जहाँ संग्रहीत की जा रही हैं, उसके आधार पर अतिरिक्त वॉल्यूम निर्दिष्ट करने की आवश्यकता हो सकती है।

NixOS

Nix या NixOS उपयोगकर्ताओं के लिए एक पैकेज उपलब्ध है। ध्यान रखें कि नवीनतम रिलीज़ केवल unstable चैनल में मौजूद हो सकती हैं।

nix-env -iA nixos.spraycharles

उपयोग

spray उप-कमांड:

 Usage: spraycharles spray [OPTIONS] COMMAND [ARGS]...

 Low and slow password spraying