RID_ENUM - null セッションのブルートフォースを実行するためのシンプルなオープンソース手法

作成者: David Kennedy (ReL1K)
Twitter: @HackingDave および @TrustedSec
ウェブサイト: https://www.trustedsec.com

.______       __   _______         _______ .__   __.  __    __  .___  ___.
|   _  \     |  | |       \       |   ____||  \ |  | |  |  |  | |   \/   |
|  |_)  |    |  | |  .--.  |      |  |__   |   \|  | |  |  |  | |  \  /  |
|      /     |  | |  |  |  |      |   __|  |  . `  | |  |  |  | |  |\/|  |
|  |\  \----.|  | |  '--'  |      |  |____ |  |\   | |  `--'  | |  |  |  |
| _| `._____||__| |_______/  _____|_______||__| \__|  \______/  |__|  |__|
                            |______|

作成者: David Kennedy (ReL1K) 会社: https://www.trustedsec.com Twitter: @TrustedSec Twitter: @HackingDave

Rid Enum は、null セッションおよび SID から RID への列挙（enum）を通じてユーザーアカウントの列挙を試みる RID サイクリング攻撃です。パスワードファイルを指定すると、列挙が完了した時点でユーザーアカウントへのブルートフォースを自動的に試行します。

RIDENUM はオープンソースであり、python-pexpect を除くすべての標準 Python ライブラリを使用します。 -

また、すでにダンプ済みのユーザー名ファイルを指定することもできます。このファイルは DOMAINNAME\USERNAME 形式である必要があります。

例: ./ridenum.py 192.168.1.50 500 50000 /root/dict.txt /root/user.txt

使用方法: ./ridenum.py <server_ip> <start_rid> <end_rid> <optional_username> <optional_password> <optional_password_file> <optional_username_filename>

ridenum

人気

RID_ENUM - null セッションのブルートフォースを実行するためのシンプルなオープンソース手法