🚩 Sponsors

このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイートであるOctoPwnのライセンス購入を検討してください！
新しいビルド/リリースの通知やその他の情報については、Discordに参加してください。

AARDWOLF - Python製の非同期RDP/VNCクライアント（ヘッドレス）

このプロジェクトは、RDPおよびVNCプロトコルを試すことを目的としています。
このプロジェクトにはGUIは含まれません。GUIクライアントについてはaardwolfguiを確認してください。

🚩 ブラウザで動作

このプロジェクトは、他の多くのペンテスター用ツールと並んで、OctoPwnの力でブラウザ内で動作します！
コミュニティ版はOctoPwn - Liveでチェックしてください。

重要

これはヘッドレスクライアントです。GUI機能を使用するには、aardwolfguiパッケージを使用してください。

機能

• NTLM/Kerberosを介したCredSSP認証をサポート。
• 組み込みプロキシクライアントにより、サードパーティ製ソフトウェアなしでSOCKS/HTTPプロキシトンネリングが可能。
• CredSSP+制限付き管理者モードによるPtH。
• スクリプト可能なキーボード、マウス入力、クリップボード入出力。
• ヘッドレスモードで実行可能、GUI不要（つまりQt不要）。
• キーストロークをエミュレートするDuckyscriptファイルをサポート。

スクリプト例

• ardpscan RDPおよびVNCプロトコル用の多目的スキャナー。（スクリーンショット/機能/ログインスキャナー）

URL形式

いつものように、スクリプトはターゲット/資格情報をURL形式で受け取ります。以下にいくつかの例を示します。

• rdp+kerberos-password://TEST\Administrator:[email protected]/?dc=10.10.10.2&proxytype=socks5&proxyhost=127.0.0.1&proxyport=1080
  CredSSP（別名HYBRID）認証。Kerberos認証+パスワードを使用し、socks5を介してwin2016ad.test.corpに接続。ドメインコントローラ（Kerberosサービス）は10.10.10.2にあります。SOCKSプロキシは127.0.0.1:1080上にあります。
• rdp+ntlm-password://TEST\Administrator:[email protected]
  CredSSP（別名HYBRID）認証。NTLM認証+パスワードを使用してRDPサーバー10.10.10.103に接続。
• rdp+ntlm-password://TEST\Administrator:<NThash>@10.10.10.103
  CredSSP（別名HYBRID）認証。Pass-the-Hash（NTLM）認証を使用してRDPサーバー10.10.10.103に接続。

謝辞

• Sylvain Peyrefitte（@citronneur）rdpy。解凍コードとQT画像の魔法は本当に貴重でした。
• Marc-André Moreau（@awakecoding）は修正に関する提案を提供してくれました。