CredsLeaker v4.x

@ApSecDev 님에게 큰 감사를 전합니다! 이 프로젝트를 한 단계 더 발전시켰습니다!

잘했습니다!

이 스크립트는 사용자에게 자격 증명을 요청하는 PowerShell 자격 증명 상자를 표시하는 데 사용되었습니다. 하지만, 그것은 매우 눈에 띄었습니다. 이제 Windows 보안 팝업을 활용할 때입니다!

기능

• AD 도메인 인증 유효성 검사.
• Windows 10(1809, 1903, 1909)에서 Powershell 버전 5.1로 테스트 완료. Windows 7\8\8.1\ 서버 및 다양한 Powershell 버전에서 테스트가 필요합니다.
• 수정 가능 (제목, 메시지 등).
• WORKGROUP 지원 추가 (로컬 SAM에 대해 유효성 검사 수행).
• 매개변수 지원 추가. 이제 명령줄에서 메시지, 캡션, IP 및 포트를 사용자 지정할 수 있습니다.

이 포크의 기능 추가 사항

• HID 스타일 시나리오에 최적화
• USB/CSV로 내보내기
• 쉬운 HTTP 사용자 지정을 위한 POST 배열 및 PHP 핸들러
• USB와 HTTP 내보내기 간 파이프라인 및 동적 전환
• 지연 배포를 위한 시간 지연
• 전송 옵션에 접근할 수 없는 경우 유출된 자격 증명의 지연 전달
• USB에서 먼저, 웹에서 두 번째로(USB가 없는 경우) 가져온 기본 매개변수를 재정의하는 구성 파일. 구성 파일을 재정의하는 파이프라인 옵션.
• 웹 양식(config.php)을 통해 구성 파일을 완전히 편집할 수 있으므로 명령줄 매개변수를 변경할 필요 없이 즉시 스크립트를 실행할 수 있습니다.

상자는 (프로세스를 종료해야만) 닫을 수 없으며 DC에 대해 계속 자격 증명을 확인합니다. DC에서 자격 증명이 실패하면 로컬 SAM에 대해 확인되어 컴퓨터가 도메인 멤버인 경우에도 로컬 계정이 유출됩니다. 검증되면 닫히고 선택한 방법을 통해 처리됩니다.

사용 방법:

1. 웹 서버를 시작하고 cl_reader.php, config.php, config.cl을 원하는 경로에 업로드합니다.

2. CredsLeaker.ps1에서 매개변수 기본값을 입력합니다.

3. run.bat에서 파이프라인 매개변수를 원하는 시나리오로 편집합니다.

4. run.bat 파일을 실행합니다.

감사의 말:

많은 것을 배운 훌륭한 스크립트를 만들어 주신 Dviros님께 감사드립니다! 이 스크립트를 만드는 데 도움을 준 모든 친구들(특히 @deanf)에게 감사드립니다.

법적 고지

이 소프트웨어는 교육 목적으로만 제공됩니다(레드팀 사용자도 고려). 상호 동의 없이 credsleaker를 사용하지 마십시오. 불법 활동에 관여하는 경우 저자는 이에 대한 책임을 지지 않습니다. 이 소프트웨어를 사용함으로써 귀하는 이 약관에 동의하는 것입니다.