___    __         
                                          /'___`\ /\ \        
             _____   _ __    __          /\_\ /\ \\ \ \/'\    
            /\ '__`\/\`'__\/'__`\ _______\/_/// /__\ \ , <    
            \ \ \L\ \ \ \//\  __//\______\  // /_\ \\ \ \\`\  
             \ \ ,__/\ \_\\ \____\/______/ /\______/ \ \_\ \_\
              \ \ \/  \/_/ \/____/         \/_____/   \/_/\/_/
               \ \_\                                      v3.0    
                \/_/                                          
                                                        @unsigned_sh0rt
                                                        @Tw1sm       

Pre2k

Pre2k — это инструмент для проверки существования компьютерных объектов, созданных до Windows 2000, которые можно использовать для получения точки опоры в целевом домене. Метод обнаружен @Oddvarmoe. Pre2k можно запускать из неаутентифицированного контекста для выполнения парольного спрея по предоставленному списку полученных имен хостов (например, через RPC/LDAP null bind) либо из аутентифицированного контекста для выполнения целевого или широкого парольного спрея. Пользователи могут выбирать: нацелиться на каждую машину или остановиться после первой успешной аутентификации, а также могут запрашивать и сохранять действительный TGT в формате .ccache в текущей рабочей директории.

Установка

git clone https://github.com/garrettfoster13/pre2k.git
cd pre2k/
pip3 install .

Использование

Неаутентифицированное использование

Аутентифицированное использование

Ссылки

Погружение в предварительно созданные компьютерные учетные записи

Более глубокое погружение в предварительно созданные компьютерные учетные записи

Разработка

Pre2k использует Poetry для управления зависимостями. Установите из исходного кода и настройте для разработки с помощью:

pip3 install poetry
git clone https://github.com/garrettfoster13/pre2k.git
cd pre2k/
poetry install
poetry run pre2k --help