다양한 방법을 통해 Windows 서버가 임의의 머신에 인증하도록 강제하는 Python 스크립트입니다.
PyPI GitHub release (latest by date)

Windows 지원

Windows용 바이너리를 빌드하려면 이 저장소에서 installer.ps1 스크립트를 다운로드하세요. 인수 없이 실행하면 작업 디렉토리에 바이너리가 생성됩니다. 옵션에 대한 도움말 메뉴는 -h 또는 --help를 사용하세요.

기능

코어:
- 원격 머신의 열린 SMB 파이프 목록을 나열합니다 (모드 스캔 인증 및 퍼징 인증)
- 원격 머신의 알려진 SMB 파이프 목록에 연결을 시도합니다 (모드 스캔 미인증 및 퍼징 미인증)
- 취약한 모든 RPC 함수를 하나씩 호출하여 서버가 임의의 머신에 인증하도록 강제합니다.
- 실패한 시도의 캐싱을 방지하기 위한 임의의 UNC 경로 생성 (모든 모드)
- 시도 간 지연 시간을 --delay로 구성 가능
옵션:
- 메서드 이름(--filter-method-name), 프로토콜 이름(--filter-protocol-name), 또는 파이프 이름(--filter-pipe-name)으로 필터링 (모든 모드)
- 단일 머신(--target) 또는 파일의 대상 목록(--targets-file)을 대상으로 지정
- 들어오는 인증을 수신할 IP 주소 또는 인터페이스 지정 (모드 스캔 및 퍼징)
결과 내보내기
- SQLite 형식으로 결과 내보내기 (모드 스캔 및 퍼징)
- JSON 형식으로 결과 내보내기 (모드 스캔 및 퍼징)
- XSLX 형식으로 결과 내보내기 (모드 스캔 및 퍼징)

이제 pypi에서 설치할 수 있습니다 (최신 버전은 PyPI ) 다음 명령어로 설치하세요:

sudo python3 -m pip install coercer

Coercer는 argcomplete를 사용하여 셸(bash, zsh, fish 등)에 탭 완성을 자동 생성합니다. 탭 완성을 활성화하는 방법은 argcomplete README를 참조하세요.

머신에서 수신 대기 중인 원격 프로시저 호출(RPC)이 인증을 강제하는 데 활용될 수 있는지 평가하고 싶나요?
- 스캔 모드 사용 예시:
https://user-images.githubusercontent.com/79218792/204374471-bc5094a3-8539-4df7-842e-faadcaf9c945.mp4
원격 머신의 원격 프로시저 호출을 악용하여 ntlmrelay 또는 responder에 인증을 강제하고 싶나요?
- 강제 모드 사용 예시:
https://user-images.githubusercontent.com/79218792/204372851-4ba461ed-6812-4057-829d-0af6a06b0ecc.mp4
연구 중이며 다양한 경로로 머신에서 수신 대기 중인 원격 프로시저 호출을 퍼징하고 싶나요?
- 퍼징 모드 사용 예시:
https://user-images.githubusercontent.com/79218792/204373310-64f90835-b544-4760-b0a3-3071429b3940.mp4

풀 리퀘스트를 환영합니다. 다른 기능을 추가하고 싶다면 이슈를 열어 주세요.