aas-n/spraykatzStrumento per la raccolta di credenziali che automatizza il procdump remoto e l'analisi del processo lsass.
| Title | Description |
|---|---|
| About | Breve descrizione dello strumento |
| Installation | Installazione e requisiti |
| Usage | Come usare Spraykatz |
| Changelog | Registro modifiche di Spraykatz |
| Acknowlegments | Riconoscimenti |
Spraykatz è uno strumento senza alcuna pretesa in grado di recuperare credenziali su macchine Windows e ambienti Active Directory di grandi dimensioni.
Tenta semplicemente di eseguire procdump sulle macchine e di analizzare i dump in remoto al fine di evitare rilevamenti da parte degli antivirus il più possibile.
This tool is written for python3 to python3.6. Do not use this on production environments!
On a fresh updated Ubuntu.
apt update
apt install -y python3.6 python3-pip git nmap
git clone https://github.com/aas-n/spraykatz.git
cd spraykatz
pip3 install -r requirements.txt
Un avvio rapido potrebbe essere:
./spraykatz.py -u H4x0r -p L0c4L4dm1n -t 192.168.1.0/24
| Switches | Description |
|---|---|
| -u, --username | Utente con cui eseguire lo spray. Deve avere diritti di amministratore sui sistemi target per ottenere l'esecuzione remota di codice. |
| -p, --password | Password dell'utente o hash NTLM nel formato LM:NT. |
| -t, --targets | Indirizzi IP e/o intervalli di indirizzi IP. Puoi fornirli tramite un file di target (un target per riga), o inline (separati da virgole). |
| Switches | Description |
|---|---|
| -d, --domain | Dominio dell'utente. Se non è membro di un dominio, usa semplicemente -d .. |
| -r, --remove | Tenta solo di pulire ProcDump e i dump lasciati sulle macchine remote. Per sicurezza. |
| -v, --verbosity | Modalità di verbosità {warning, info, debug}. Predefinito == info. |
| -w, --wait | Quanti secondi Spraykatz attende prima di uscire correttamente. Il valore predefinito è 180 secondi. |
Version 0.9.9
=============
- Removing impacket submodules (just use pip).
Version 0.9.8
=============
- ProcDump binaries are not embedded anymore. Spraykatz ask for downloading them now.
Version 0.9.7
=============
- adding the "-r" switch to remove procdump & dumps left behind, just in case.
- adding the "-w" switch to specify a timeout before exiting gracefully.
- Debug mode enhanced
- Bugs fixes
Spraykatz utilizza parti leggermente modificate dei seguenti progetti:
Ringraziamenti:
Scritto da aas