BruteForce-to-KeePass

이 스크립트는 KeePass에 영향을 미치는 CVE-2023-32784 취약점을 악용할 때 keepass-password-dumper 도구를 통해 얻은 결과를 보완합니다.

설명

이 스크립트는 사용자에게 문자 목록과 알려진 접미사를 입력하도록 요청합니다. 그런 다음 목록의 각 문자를 알려진 접미사와 결합하여 가능한 문자열(사전) 목록을 생성합니다. 결과는 현재 디렉터리의 "Dictionary.txt" 파일에 저장됩니다. 그런 다음 "PoshKPBrute" 도구의 기본 기능(코드는 단축 및 수정됨)을 사용하여 KeePass 데이터베이스(kdbx 파일)에 접근하기 위한 유효한 마스터 키를 식별합니다.

데모

감사의 말

• keepass-password-dumper 도구는 vdohney가 개발하고 배포했습니다. (https://github.com/vdohney/keepass-password-dumper)
• PoshKPBrute 도구는 Wayne Evans가 개발하고 배포했습니다. (https://github.com/wevans311082/PoshKPBrute)

그들에게 모든 크레딧을 반드시 부여해 주시기 바랍니다.

참고 자료

• https://infayer.com/archivos/1785 (스페인어)