🚩 Спонсоры

Если вам нравится этот проект, рассмотрите возможность приобретения лицензий OctoPwn — нашего полного набора для пентеста, который работает в вашем браузере!
Для уведомлений о новых сборках/релизах и другой информации заходите в наш Discord

AARDWOLF — асинхронный RDP/VNC клиент на Python (headless)

Этот проект предназначен для экспериментов с протоколами RDP и VNC.
Проект не содержит GUI; для клиента с графическим интерфейсом обратитесь к aardwolfgui

🚩 Работает в браузере

Этот проект, наряду со многими другими инструментами пентестера, работает в браузере благодаря возможностям OctoPwn!
Ознакомьтесь с community-версией на OctoPwn - Live

Важно

Это headless-клиент; для функциональности с графическим интерфейсом используйте пакет aardwolfgui.

Возможности

• Поддержка аутентификации CredSSP через NTLM/Kerberos.
• Встроенный прокси-клиент поддерживает туннелирование через SOCKS/HTTP прокси без стороннего ПО
• PtH через CredSSP + режим Restricted Admin
• Программируемый ввод с клавиатуры и мыши, а также ввод/вывод буфера обмена
• Может работать в headless-режиме, GUI не требуется (читай: Qt не нужен)
• Поддержка файлов Duckyscript для эмуляции нажатий клавиш

Примеры скриптов

• ardpscan Многоцелевой сканер для протоколов RDP и VNC. (сканер скриншотов/возможностей/входа в систему)

Формат URL

Как обычно, скрипты принимают цель/учётные данные в формате URL. Ниже приведены некоторые примеры

• rdp+kerberos-password://TEST\Administrator:[email protected]/?dc=10.10.10.2&proxytype=socks5&proxyhost=127.0.0.1&proxyport=1080
  CredSSP (также известный как HYBRID) аутентификация с использованием Kerberos + пароль через socks5 к win2016ad.test.corp, контроллер домена (служба Kerberos) находится на 10.10.10.2. SOCKS-прокси находится на 127.0.0.1:1080
• rdp+ntlm-password://TEST\Administrator:[email protected]
  CredSSP (также известный как HYBRID) аутентификация с использованием NTLM + пароль при подключении к RDP-серверу 10.10.10.103
• rdp+ntlm-password://TEST\Administrator:<NThash>@10.10.10.103
  CredSSP (также известный как HYBRID) аутентификация с использованием Pass-the-Hash (NTLM) при подключении к RDP-серверу

Благодарности

• Sylvain Peyrefitte (@citronneur) rdpy. Код декомпрессии и «магия» изображений в Qt были очень ценными.
• Marc-André Moreau (@awakecoding) за предоставленные предложения по исправлениям.