BruteForce-to-KeePass

Этот скрипт дополняет результаты, полученные с помощью инструмента keepass-password-dumper при эксплуатации уязвимости CVE-2023-32784, затрагивающей KeePass.

Описание

Этот скрипт запрашивает у пользователя список символов и известный суффикс. Затем он генерирует список возможных строк (словарь), комбинируя каждый символ из списка с известным суффиксом. Результаты сохраняются в файл с именем "Dictionary.txt" в текущем каталоге. Затем он использует базовую функциональность инструмента "PoshKPBrute" (код был сокращён и адаптирован) для определения действительного мастер-ключа для доступа к базе данных KeePass (файл kdbx).

Демонстрация

Благодарности

• Инструмент keepass-password-dumper был разработан и выпущен vdohney (https://github.com/vdohney/keepass-password-dumper)
• Инструмент PoshKPBrute был разработан и выпущен Wayne Evans (https://github.com/wevans311082/PoshKPBrute)

Пожалуйста, обязательно укажите их полное авторство.

Ссылки

• https://infayer.com/archivos/1785 (на испанском)