🚩 Patrocinadores

Se você gosta deste projeto, considere adquirir licenças do OctoPwn, nossa suíte completa de pentest que roda no seu navegador!
Para notificações sobre novos builds/releases e outras informações, entre no nosso Discord

AARDWOLF - Cliente RDP/VNC assíncrono em Python (headless)

Este projeto tem como objetivo explorar os protocolos RDP e VNC.
O projeto não contém GUI; para um cliente com GUI, confira aardwolfgui

🚩 Roda no navegador

Este projeto, juntamente com muitas outras ferramentas de pentest, roda no navegador com o poder do OctoPwn!
Confira a versão comunitária em OctoPwn - Live

Importante

Este é um cliente headless; para funcionalidade GUI, use o pacote aardwolfgui.

Recursos

• Suporta autenticação CredSSP via NTLM/Kerberos.
• Cliente proxy integrado permite tunelamento via proxy SOCKS/HTTP sem software de terceiros
• PtH via CredSSP + modo administrador restrito
• Teclado, entrada de mouse e entrada/saída de área de transferência programáveis
• Pode rodar em modo headless, sem necessidade de GUI (ou seja, sem precisar de Qt)
• Suporte a arquivos Duckyscript para emular teclas digitadas

Exemplos de scripts

• ardpscan Scanner multiuso para os protocolos RDP e VNC. (scanner de captura de tela/capacidades/login)

Formato de URL

Como de costume, os scripts recebem o alvo/credenciais em formato de URL. Abaixo alguns exemplos

• rdp+kerberos-password://TEST\Administrator:[email protected]/?dc=10.10.10.2&proxytype=socks5&proxyhost=127.0.0.1&proxyport=1080
  CredSSP (também conhecido como HYBRID) usando autenticação Kerberos + senha via socks5 para win2016ad.test.corp, o controlador de domínio (serviço Kerberos) está em 10.10.10.2. O proxy SOCKS está em 127.0.0.1:1080
• rdp+ntlm-password://TEST\Administrator:[email protected]
  CredSSP (também conhecido como HYBRID) usando autenticação NTLM + senha conectando ao servidor RDP 10.10.10.103
• rdp+ntlm-password://TEST\Administrator:<NThash>@10.10.10.103
  CredSSP (também conhecido como HYBRID) usando autenticação Pass-the-Hash (NTLM) conectando ao servidor RDP

Agradecimentos

• Sylvain Peyrefitte (@citronneur) rdpy. O código de descompressão e a mágica de imagem do QT foram realmente valiosos.
• Marc-André Moreau (@awakecoding) por fornecer sugestões de correções.