Coercer — 一个通过12种方法自动强制Windows服务器在任意机器上进行认证的Python脚本。 | Kitploit

一个 Python 脚本，用于通过多种方法自动强制 Windows 服务器向任意机器进行身份验证。
PyPI GitHub release (latest by date)

Windows 支持

要构建 Windows 二进制文件，请从此仓库下载 installer.ps1 脚本。直接运行它（不带参数）即可在工作目录中创建二进制文件。使用 -h 或 --help 查看带选项的帮助菜单。

功能特性

核心功能：
- 列出远程机器上开放的 SMB 管道（在扫描认证和模糊测试认证模式下）
- 尝试连接远程机器上已知的 SMB 管道列表（在扫描未认证和模糊测试未认证模式下）
- 逐一调用所有易受攻击的 RPC 函数，以强制服务器向任意机器进行身份验证。
- 随机生成 UNC 路径以避免缓存失败的尝试（所有模式）
- 使用 --delay 设置尝试之间的可配置延迟
选项：
- 按方法名称（--filter-method-name）、协议名称（--filter-protocol-name）或管道名称（--filter-pipe-name）进行过滤（所有模式）
- 使用 --target 定位单台机器，或使用 --targets-file 从文件定位多个目标
- 指定用于监听传入身份验证的 IP 地址或接口。（扫描和模糊测试模式）
导出结果：
- 以 SQLite 格式导出结果（扫描和模糊测试模式）
- 以 JSON 格式导出结果（扫描和模糊测试模式）
- 以 XLSX 格式导出结果（扫描和模糊测试模式）

现在你可以从 pypi 安装它（最新版本为 PyPI ），命令如下：

sudo python3 -m pip install coercer

Coercer 使用 argcomplete 为你的 shell（bash、zsh、fish 等）自动生成 Tab 补全功能。请参阅 argcomplete 的 README 了解如何启用 Tab 补全。

你想评估机器上监听的远程过程调用，看它们是否可以被利用来强制身份验证？
- 使用扫描模式，例如：
https://user-images.githubusercontent.com/79218792/204374471-bc5094a3-8539-4df7-842e-faadcaf9c945.mp4
你想利用远程机器上的远程过程调用来强制身份验证至 ntlmrelay 或 responder？
- 使用强制模式，例如：
https://user-images.githubusercontent.com/79218792/204372851-4ba461ed-6812-4057-829d-0af6a06b0ecc.mp4
你在进行研究，并希望使用各种路径对机器上监听的远程过程调用进行模糊测试？
- 使用模糊测试模式，例如：
https://user-images.githubusercontent.com/79218792/204373310-64f90835-b544-4760-b0a3-3071429b3940.mp4

欢迎提交拉取请求。如果你想添加其他功能，请随时提交问题。