BruteForce-to-KeePass

このスクリプトは、KeePass に影響を与える CVE-2023-32784 の脆弱性を悪用する際に、keepass-password-dumper ツールを通じて得られた結果を補完するものです。

説明

このスクリプトは、ユーザーに文字のリストと既知のサフィックス（接尾辞）の入力を求めます。次に、リスト内の各文字と既知のサフィックスを組み合わせて、可能な文字列のリスト（辞書）を生成します。結果は、カレントディレクトリ内の "Dictionary.txt" という名前のファイルに保存されます。 その後、PoshKPBrute ツールの基本機能（コードは短縮・調整されています）を使用して、KeePass データベース（kdbx ファイル）にアクセスするための有効なマスターキーを特定します。

デモ

謝辞

• keepass-password-dumper ツールは、vdohney によって開発・公開されました (https://github.com/vdohney/keepass-password-dumper)
• PoshKPBrute ツールは、Wayne Evans によって開発・公開されました (https://github.com/wevans311082/PoshKPBrute)

彼らに十分なクレジットを与えてください。

参考

• https://infayer.com/archivos/1785 (スペイン語)