aas-n/spraykatzИнструмент для сбора учетных данных, автоматизирующий удаленный procdump и разбор процесса lsass.
| Раздел | Описание |
|---|---|
| Об инструменте | Краткое описание инструмента |
| Установка | Установка и требования |
| Использование | Как использовать Spraykatz |
| Журнал изменений | Журнал изменений Spraykatz |
| Благодарности | Благодарности |
Spraykatz — это скромный инструмент, способный извлекать учетные данные на машинах Windows и в крупных средах Active Directory.
Он просто пытается выполнить procdump на машинах и удаленно анализировать дампы, чтобы по возможности избежать обнаружения антивирусными программами.
Этот инструмент написан для python3 до python3.6. Не используйте его в производственных средах!
На свежеобновленной Ubuntu.
apt update
apt install -y python3.6 python3-pip git nmap
git clone https://github.com/aas-n/spraykatz.git
cd spraykatz
pip3 install -r requirements.txt
Быстрый старт может выглядеть так:
./spraykatz.py -u H4x0r -p L0c4L4dm1n -t 192.168.1.0/24
| Ключи | Описание |
|---|---|
| -u, --username | Пользователь для распыления. Должен иметь права администратора на целевых системах для удаленного выполнения кода. |
| -p, --password | Пароль пользователя или NTLM-хэш в формате LM:NT. |
| -t, --targets | IP-адреса и/или диапазоны IP-адресов. Можно передать через файл с целями (по одной на строку) или инлайн (через запятую). |
| Ключи | Описание |
|---|---|
| -d, --domain | Домен пользователя. Если он не является членом домена, просто используйте -d .. |
| -r, --remove | Только попытаться очистить оставшиеся на удаленных машинах ProcDump и дампы. На всякий случай. |
| -v, --verbosity | Уровень подробности {warning, info, debug}. По умолчанию info. |
| -w, --wait | Сколько секунд Spraykatz ждет перед корректным завершением. По умолчанию 180 секунд. |
Version 0.9.9
=============
- Removing impacket submodules (just use pip).
Version 0.9.8
=============
- ProcDump binaries are not embedded anymore. Spraykatz ask for downloading them now.
Version 0.9.7
=============
- adding the "-r" switch to remove procdump & dumps left behind, just in case.
- adding the "-w" switch to specify a timeout before exiting gracefully.
- Debug mode enhanced
- Bugs fixes
Spraykatz использует незначительно измененные части следующих проектов:
Спасибо:
Автор: aas