aas-n/spraykatz원격 procdump 및 lsass 프로세스 파싱을 자동화하는 자격 증명 수집 도구
Spraykatz는 별다른 자부심 없이 Windows 머신과 대규모 Active Directory 환경에서 자격 증명을 검색할 수 있는 도구입니다.
단순히 procdump를 실행하고 원격으로 덤프를 파싱하여 안티바이러스 소프트웨어의 탐지를 최대한 피하기 위해 노력합니다.
이 도구는 **python3에서 python3.6까지**를 위해 작성되었습니다. 프로덕션 환경에서는 사용하지 마세요!
최신 업데이트된 Ubuntu에서.
apt update
apt install -y python3.6 python3-pip git nmap
git clone https://github.com/aas-n/spraykatz.git
cd spraykatz
pip3 install -r requirements.txt
빠른 시작 방법:
./spraykatz.py -u H4x0r -p L0c4L4dm1n -t 192.168.1.0/24
| 스위치 | 설명 |
|---|---|
| -u, --username | 스프레이할 사용자. 원격 코드 실행을 위해 대상 시스템에 대한 관리자 권한이 있어야 합니다. |
| -p, --password | 사용자의 비밀번호 또는 LM:NT 형식의 NTLM 해시. |
| -t, --targets | IP 주소 및/또는 IP 주소 범위. 대상 파일(한 줄에 하나의 대상) 또는 인라인(쉼표로 구분)으로 제출할 수 있습니다. |
| 스위치 | 설명 |
|---|---|
| -d, --domain | 사용자의 도메인. 도메인 구성원이 경우, 대신 를 사용하세요. |
Version 0.9.9
=============
- Removing impacket submodules (just use pip).
Version 0.9.8
=============
- ProcDump binaries are not embedded anymore. Spraykatz ask for downloading them now.
Version 0.9.7
=============
- adding the "-r" switch to remove procdump & dumps left behind, just in case.
- adding the "-w" switch to specify a timeout before exiting gracefully.
- Debug mode enhanced
- Bugs fixes
Spraykatz는 다음 프로젝트의 일부를 약간 수정하여 사용합니다:
감사:
작성자: aas
| 제목 | 설명 |
|---|
| 소개 | 도구에 대한 간단한 설명 |
| 설치 | 설치 및 요구 사항 |
| 사용법 | Spraykatz 사용 방법 |
| 변경 로그 | Spraykatz 변경 로그 |
| 감사의 말 | 감사의 말 |
-d .| -r, --remove | 원격 머신에 남아 있는 ProcDump 및 덤프를 정리만 시도합니다. 혹시 모르니. |
| -v, --verbosity | 출력 상세 모드 {warning, info, debug}. 기본값 == info. |
| -w, --wait | Spraykatz가 정상 종료 전에 대기하는 시간(초). 기본값은 180초입니다. |