RDPassSpary 是一個(gè)在 Windows 域環(huán)境中執(zhí)行口令掃描攻擊的 Python 工具。同時(shí)還驗(yàn)證鎖定策略來阻止用戶被鎖定。

使用方法

首先安裝必須的依賴

pip3 install -r requirements.txt

確保已安裝 xfreerdp

apt-get install python-apt
apt-get install xfreerdp

運(yùn)行工具

python3 RDPassSpray.py -u [USERNAME] -p [PASSWORD] -d [DOMAIN] -t [TARGET IP]

參數(shù)

• -p-P
  • single password or file with passwords (one each line)
• -u-U
  • single username or file with usernames (one each line)
• -n
  • list of hostname to use when authenticating (more details below)
• -o
  • output file name (csv)
• -s
  • throttling time (in seconds) between attempts
• -r
  • random throttling time between attempts (based on user input for min and max values)

高級技術(shù)

認(rèn)證嘗試失敗將會(huì)產(chǎn)生事件 ID 4625 ("錯(cuò)誤的賬號登錄") 但是:

• 該事件并不包含攻擊源 IP
  
• 事件將記錄工具提供的主機(jī)名：
  

測試有效的操作系統(tǒng)

當(dāng)前測試的是 Windows Server 2012 域控制器。

Sample