BruteForce-to-KeePass

Este script complementa os resultados obtidos através da ferramenta keepass-password-dumper ao explorar a vulnerabilidade CVE-2023-32784 que afeta o KeePass.

Descrição

Este script solicita ao usuário que insira uma lista de caracteres e um sufixo conhecido. Em seguida, ele gera uma lista de strings possíveis (dicionário) combinando cada caractere da lista com o sufixo conhecido. Os resultados são salvos em um arquivo chamado "Dictionary.txt" no diretório atual. Ele então usa a funcionalidade base da ferramenta "PoshKPBrute" (o código foi encurtado e adaptado) para identificar a Chave Mestra válida para acessar o banco de dados KeePass (arquivo kdbx).

Demonstração

Agradecimentos

• A ferramenta keepass-password-dumper foi desenvolvida e lançada por vdohney (https://github.com/vdohney/keepass-password-dumper)
• A ferramenta PoshKPBrute foi desenvolvida e lançada por Wayne Evans (https://github.com/wevans311082/PoshKPBrute)

Por favor, certifique-se de dar todos os créditos a eles.

Referências

• https://infayer.com/archivos/1785 (espanhol)