RDPassSpray

RDPassSpray è uno strumento Python per eseguire attacchi di password spray in un ambiente di dominio Microsoft. VERIFICARE SEMPRE LA POLITICA DI BLOCCO PER EVITARE DI BLOCCARE GLI UTENTI.

Come usarlo

Per prima cosa, installa le dipendenze necessarie:

pip3 install -r requirements.txt

Secondo, assicurati di avere xfreerdp:

apt-get install python-apt
apt-get install xfreerdp

Infine, esegui lo strumento con i flag necessari:

python3 RDPassSpray.py -u [USERNAME] -p [PASSWORD] -d [DOMAIN] -t [TARGET IP]

Opzioni da considerare

• -p\-P
  • singola password/hash o file con password/hash (una per riga)
• -t\-T
  • singolo target o file con target (uno per riga)
• -u\-U
  • singolo username o file con username (uno per riga)
• --pth
  • specificare se le password fornite devono essere trattate come hash per Pass-The-Hash
• -n
  • elenco di hostname da utilizzare durante l'autenticazione (maggiori dettagli sotto)
• -o
  • nome del file di output (csv)
• -s
  • tempo di limitazione (in secondi) tra i tentativi
• -r
  • tempo di limitazione casuale tra i tentativi (basato sull'input dell'utente per valori minimi e massimi)

Vantaggi di questa tecnica

I tentativi di autenticazione falliti genereranno l'ID evento 4625 ("Un account non è riuscito ad accedere") MA:

• l'evento non avrà l'indirizzo IP di origine della macchina attaccante:
• L'evento registrerà l'hostname fornito allo strumento:

Sistemi operativi testati

Attualmente testato su Kali Rolling contro un Domain Controller Windows Server 2012. Non avevo un ambiente completamente connesso per test approfonditi; se ne hai uno, fammi sapere come si comporta su altri sistemi.

Esempio

Crediti

Questo strumento è basato sul POC realizzato da @dafthack - https://github.com/dafthack/RDPSpray

Problemi, bug e altri problemi di codice

Sì, lo so, questo codice non è il migliore. Mi sta bene perché non sono uno sviluppatore e questo fa parte del mio processo di apprendimento. Se c'è un modo per migliorare qualcosa, per favore, fammelo sapere.

Non quanti, ma dove.