RDPassSpray

RDPassSpray é uma ferramenta Python para realizar ataques de pulverização de senha em um ambiente de domínio Microsoft. SEMPRE VERIFIQUE A POLÍTICA DE BLOQUEIO PARA EVITAR BLOQUEAR USUÁRIOS.

Como usar

Primeiro, instale as dependências necessárias:

pip3 install -r requirements.txt

Segundo, certifique-se de ter o xfreerdp:

apt-get install python-apt
apt-get install xfreerdp

Por último, execute a ferramenta com as flags necessárias:

python3 RDPassSpray.py -u [USERNAME] -p [PASSWORD] -d [DOMAIN] -t [TARGET IP]

Opções a considerar

• -p\-P
  • senha/hash única ou arquivo com senhas/hashes (um por linha)
• -t\-T
  • alvo único ou arquivo com alvos (um por linha)
• -u\-U
  • nome de usuário único ou arquivo com nomes de usuário (um por linha)
• --pth
  • especifique isso se as senhas fornecidas devem ser tratadas como hashes para Pass-The-Hash
• -n
  • lista de nomes de host a usar ao autenticar (mais detalhes abaixo)
• -o
  • nome do arquivo de saída (csv)
• -s
  • tempo de espera (em segundos) entre tentativas
• -r
  • tempo de espera aleatório entre tentativas (baseado na entrada do usuário para valores mínimo e máximo)

Vantagens desta técnica

Tentativas de autenticação com falha produzirão o ID do evento 4625 ("Uma conta falhou ao fazer login") MAS:

• o evento não terá o IP de origem da máquina atacante:
• O evento registrará o nome do host fornecido à ferramenta:

Sistemas Operacionais Testados

Atualmente foi testado no Kali Rolling contra um Controlador de Domínio Windows Server 2012 Não tive um ambiente completo para testes mais aprofundados; se você tiver um, por favor me informe como se comporta em outros sistemas.

Exemplo

Crédito

Esta ferramenta é baseada na POC feita por @dafthack - https://github.com/dafthack/RDPSpray

Problemas, bugs e outras questões de código

Sim, eu sei, este código não é o melhor. Estou de boa com isso, pois não sou desenvolvedor e isso faz parte do meu processo de aprendizado. Se houver uma opção para fazer algo de forma melhor, por favor, me avise.

Não quantos, mas onde.