CredsLeaker v4.x

このプロジェクトを次のレベルに引き上げてくれた@ApSecDevに大きな称賛を！

素晴らしい！

このスクリプトは以前、PowerShellの資格情報ボックスを表示してユーザーに資格情報を要求していました。しかし、それは非常に目立つものでした。今度はWindowsセキュリティポップアップを活用する時です！

Features

• ADドメイン認証の検証。
• Windows 10（1809、1903、1909）とPowerShellバージョン5.1でテスト済み。7/8/8.1/サーバーや異なるPowerShellバージョンでのテストが必要。
• 変更可能（タイトル、メッセージなど）。
• WORKGROUPサポートを追加（検証はローカルSAMに対して行われます）。
• パラメータサポートを追加。コマンドラインからメッセージ、キャプション、IP、ポートをカスタマイズできるようになりました。

Feature Additions in this fork

• HIDスタイルのシナリオ向けに最適化
• USB/CSVへのエクスポート
• 簡単なHTTPカスタマイズのためのPOST配列とPHPハンドラ
• USBエクスポートとHTTPエクスポートのパイプラインと動的切り替え
• 遅延展開のためのタイムドディレイ
• 配信オプションにアクセスできない場合の漏洩資格情報の遅延配信
• デフォルトパラメータを上書きする設定ファイル。USBから最初に取得し、次にWeb（USBがない場合）。パイプラインオプションで設定ファイルを上書き可能。
• 設定ファイルはWebフォーム（config.php）から完全に編集可能なので、コマンドラインパラメータを変更することなく、スクリプトを完全にその場で実行できます。

このボックスは閉じることができず（プロセスを強制終了する以外）、DCに対して資格情報をチェックし続けます。DCで資格情報が失敗した場合、ローカルSAMに対してチェックされるため、マシンがドメインメンバーであってもローカルアカウントが漏洩します。検証されると、閉じて選択された方法で処理されます。

How To:

1. Webサーバーを起動し、cl_reader.php、config.php、config.clを希望のパスにアップロードします。

2. CredsLeaker.ps1のパラメータデフォルトを記入します。

3. run.batのパイプラインパラメータを希望のシナリオに編集します。

4. run.batファイルを実行します。

Thanks:

多くのことを学んだ素晴らしいスクリプトを提供してくれたDvirosに感謝します！ このスクリプトの作成を手伝ってくれたすべての友人（特に@deanf）に感謝します。

Legal

このソフトウェアは教育目的のみ（レッドチームも念頭に置いて）提供されています。相互の同意なしにcredsleakerを使用しないでください。違法行為を行った場合、作者は一切の責任を負いません。このソフトウェアを使用することで、これらの条件に同意したものとみなされます。