BruteForce-to-KeePass

此脚本补充了利用影响KeePass的CVE-2023-32784漏洞时，通过 keepass-password-dumper 工具获得的结果。

描述

此脚本提示用户输入一个字符列表和一个已知后缀。然后，通过将列表中的每个字符与已知后缀组合，生成一个可能的字符串列表（字典）。结果保存到当前目录下的 "Dictionary.txt" 文件中。 然后，它使用"PoshKPBrute"工具的基本功能（代码已被精简和适配）来识别有效的主密钥，以访问KeePass数据库（kdbx文件）。

演示

致谢

• keepass-password-dumper 工具由 vdohney 开发并发布 (https://github.com/vdohney/keepass-password-dumper)
• PoshKPBrute 工具由 Wayne Evans 开发并发布 (https://github.com/wevans311082/PoshKPBrute)

请务必给予他们充分的认可。

参考文献

• https://infayer.com/archivos/1785 (西班牙语)