CredMaster

Amazon AWS 패스스루 프록시를 통해 비밀번호 스프레이/무차별 대입 공격을 실행하여, 각 인증 시도마다 요청 IP 주소를 변경합니다. 이렇게 하면 탐지를 우회하기 위해 FireProx API를 동적으로 생성합니다.

@ustayready 님의 CredKing 및 FireProx 도구에 감사드립니다. 이 도구들은 이 스위트의 기반을 형성합니다.

전체 노트는 Wiki에서 확인하실 수 있으며, 해당 블로그 게시물에서 도구 출시에 관한 구체적인 내용을 확인하세요.

탐지 팁은 블로그 게시물 및 탐지 섹션을 참조하세요.

계정 잠금에 주의하세요. 대상의 재설정 정책을 숙지하세요

요약

현재 다음 플러그인이 지원됩니다:

OWA - Outlook Web Access
- --plugin owa
EWS - Exchange Web Services
- --plugin ews
O365 - Office365 - 지원 중단됨
- plugin removed
ADFS - Active Directory Federation Services
- --plugin adfs
O365Enum - Office365 사용자 열거 (인증 요청 없음)
- --plugin o365enum
MSOL - Microsoft Online
- --plugin msol
MSGraph - MSGraph 모듈, Azure 및 MSOL 자격 증명을 위한 msgraph 스프레이 지점
- --plugin msgraph
AzureSSO - Azure AD Seamless SSO 엔드포인트
- --plugin azuresso

사용 예:

python3 credmaster.py --plugin {pluginname} --access_key {key} --secret_access_key {key} -u userfile -p passwordfile -a useragentfile {otherargs}

또는

python3 credmaster.py --config config.json

이 도구는 AWS API 액세스 키가 필요하며, 키를 획득하는 방법에 대한 설명은 여기에서 확인할 수 있습니다: https://bond-o.medium.com/aws-pass-through-proxy-84f1f7fa4b4b

다른 모든 사용법 세부 사항은 위키에서 확인할 수 있습니다.

PR 환영합니다 :)

새로운 플러그인: Optiv의 Go365 방법 - SOAP를 통한 Office365 인증 및 사용자 열거 기능 포함
"재개" 기능: 일시 중지/취소된 스캔을 재개합니다. 이상적으로는 사용된 API, 파기 여부, 스프레이 중인 사용자/비밀번호에 대한 데이터를 저장합니다.
인증 시도가 스로틀되었는지 안정적으로 확인하는 방법: 사용자 이름을 다시 대기열에 넣고 나중에 다시 시도하여 전체 커버리지를 확보합니다(플러그인별로, 플러그인 스크립트에서 "throttled" 부울 값을 반환하고, 스로틀된 경우 다시 대기열에 추가).
웹훅을 위한 알림 시스템 (Teams TODO)
성공 시 중지 플래그
스프레이 프로필 개편
개발 노트
사용자 이름 == 비밀번호 스프레이

언제든지 연락 주세요.