🚩 스폰서

이 프로젝트가 마음에 든다면, 브라우저에서 실행되는 전체 침투 테스트 제품군인 OctoPwn 라이선스 구매를 고려해 주세요!
새로운 빌드/릴리스 및 기타 정보 알림을 받으려면 Discord에 참여하세요.

AARDWOLF - Python 기반 비동기 RDP/VNC 클라이언트 (헤드리스)

이 프로젝트는 RDP 및 VNC 프로토콜을 다루기 위한 것입니다.
프로젝트에는 GUI가 포함되어 있지 않으며, GUI 클라이언트가 필요하다면 aardwolfgui를 확인하세요.

🚩 브라우저에서 실행

이 프로젝트는 다른 많은 침투 테스트 도구와 함께 OctoPwn의 힘으로 브라우저에서 실행됩니다!
커뮤니티 버전은 OctoPwn - Live에서 확인하세요.

중요

이것은 헤드리스 클라이언트이므로, GUI 기능이 필요하다면 aardwolfgui 패키지를 사용하세요.

기능

• NTLM/Kerberos를 통한 CredSSP 인증 지원.
• 내장 프록시 클라이언트로 타사 소프트웨어 없이 SOCKS/HTTP 프록시 터널링 지원
• CredSSP + 제한된 관리자 모드(Restricted Admin Mode)를 통한 PtH (Pass-the-Hash)
• 스크립트 가능한 키보드, 마우스 입력 및 클립보드 입력/출력
• GUI 없이 헤드리스 모드로 실행 가능 (즉, Qt 불필요)
• 키 입력을 에뮬레이션하기 위한 Duckyscript 파일 지원

예제 스크립트

• ardpscan RDP 및 VNC 프로토콜용 다목적 스캐너 (스크린샷/기능/로그인 스캐너)

URL 형식

평소와 같이 스크립트는 대상/자격 증명을 URL 형식으로 받습니다. 아래는 몇 가지 예입니다.

• rdp+kerberos-password://TEST\Administrator:[email protected]/?dc=10.10.10.2&proxytype=socks5&proxyhost=127.0.0.1&proxyport=1080
socks5를 통해 win2016ad.test.corp에 Kerberos 인증 + 비밀번호를 사용하는 CredSSP (일명 HYBRID) 인증. 도메인 컨트롤러(Kerberos 서비스)는 10.10.10.2에 있습니다. SOCKS 프록시는 127.0.0.1:1080에 있습니다.
• rdp+ntlm-password://TEST\Administrator:[email protected]
  RDP 서버 10.10.10.103에 연결할 때 NTLM 인증 + 비밀번호를 사용하는 CredSSP (일명 HYBRID) 인증
• rdp+ntlm-password://TEST\Administrator:<NThash>@10.10.10.103
  RDP 서버 10.10.10.103에 연결할 때 Pass-the-Hash (NTLM) 인증을 사용하는 CredSSP (일명 HYBRID) 인증

감사의 말

• Sylvain Peyrefitte (@citronneur) rdpy. 압축 해제 코드와 QT 이미지 마법은 정말 유용했습니다.
• 수정 제안을 제공해 주신 Marc-André Moreau (@awakecoding)님께 감사드립니다.