___    __         
                                          /'___`\ /\ \        
             _____   _ __    __          /\_\ /\ \\ \ \/'\    
            /\ '__`\/\`'__\/'__`\ _______\/_/// /__\ \ , <    
            \ \ \L\ \ \ \//\  __//\______\  // /_\ \\ \ \\`\  
             \ \ ,__/\ \_\\ \____\/______/ /\______/ \ \_\ \_\
              \ \ \/  \/_/ \/____/         \/_____/   \/_/\/_/
               \ \_\                                      v3.0    
                \/_/                                          
                                                        @unsigned_sh0rt
                                                        @Tw1sm       

Pre2k

O Pre2k é uma ferramenta para consultar a existência de objetos de computador pré-Windows 2000, que podem ser aproveitados para obter um ponto de apoio em um domínio alvo, como descoberto por @Oddvarmoe. O Pre2k pode ser executado a partir de um contexto não autenticado para realizar um password spray a partir de uma lista fornecida de nomes de host recuperados (como de um null bind RPC/LDAP) ou a partir de um contexto autenticado para realizar um password spray direcionado ou amplo. Os usuários têm a flexibilidade de mirar em todas as máquinas ou parar na primeira autenticação bem-sucedida, além da capacidade de solicitar e armazenar um TGT válido no formato .ccache no diretório de trabalho atual.

Instalação

git clone https://github.com/garrettfoster13/pre2k.git
cd pre2k/
pip3 install .

Uso

Uso Não Autenticado

Uso Autenticado

Referências

Mergulhando em Contas de Computador Pré-Criadas

Aprofundando em Contas de Computador Pré-Criadas

Desenvolvimento

O Pre2k usa Poetry para gerenciar dependências. Instale a partir do código-fonte e configure para desenvolvimento com:

pip3 install poetry
git clone https://github.com/garrettfoster13/pre2k.git
cd pre2k/
poetry install
poetry run pre2k --help