RDPassSpray

RDPassSpray 是一个 Python 工具，用于在 Microsoft 域环境中执行密码喷射攻击。 请务必检查锁定策略，以防止锁定用户账户。

使用方法

首先，安装所需的依赖项：

pip3 install -r requirements.txt

然后，确保已安装 xfreerdp：

apt-get install python-apt
apt-get install xfreerdp

最后，使用必要的标志运行该工具：

python3 RDPassSpray.py -u [用户名] -p [密码] -d [域名] -t [目标 IP]

可选项说明

• -p\-P
  • 单个密码/哈希值，或包含密码/哈希值的文件（每行一个）
• -t\-T
  • 单个目标，或包含目标的文件（每行一个）
• -u\-U
  • 单个用户名，或包含用户名的文件（每行一个）
• --pth
  • 如果提供的密码应视为哈希值用于哈希传递攻击，则指定此选项
• -n
  • 认证时使用的主机名列表（更多详情见下方）
• -o
  • 输出文件名（CSV 格式）
• -s
  • 两次尝试之间的节流时间（秒）
• -r
  • 两次尝试之间的随机节流时间（基于用户输入的最小值和最大值）

此技术的优势

失败的身份验证尝试将生成事件 ID 4625（"账户未能登录"），但：

• 该事件不会记录攻击机器的源 IP：
• 事件将记录提供给工具的主机名：

已测试操作系统

目前已在 Kali Rolling 上针对 Windows Server 2012 域控制器进行测试。 我没有完整的日志记录环境进行更深入的测试，如果您有这样的环境，请告知我在其他系统上的表现。

示例

致谢

本工具基于 @dafthack 的 POC - https://github.com/dafthack/RDPSpray

问题、漏洞和其他代码问题

是的，我知道，这段代码不是最好的。我对此没问题，因为我不是开发者，这是我学习过程的一部分。 如果有更好的实现方式，请告知。

不在于多少，而在于何处。