RDPassSpary 是一個在 Windows 域環(huán)境中執(zhí)行口令掃描攻擊的 Python 工具。同時還驗證鎖定策略來阻止用戶被鎖定。

使用方法

首先安裝必須的依賴

pip3 install -r requirements.txt

確保已安裝 xfreerdp

apt-get install python-apt
apt-get install xfreerdp

運行工具

python3 RDPassSpray.py -u [USERNAME] -p [PASSWORD] -d [DOMAIN] -t [TARGET IP]

參數(shù)

• -p-P
  • single password or file with passwords (one each line)
• -u-U
  • single username or file with usernames (one each line)
• -n
  • list of hostname to use when authenticating (more details below)
• -o
  • output file name (csv)
• -s
  • throttling time (in seconds) between attempts
• -r
  • random throttling time between attempts (based on user input for min and max values)

高級技術

認證嘗試失敗將會產生事件 ID 4625 ("錯誤的賬號登錄") 但是:

• 該事件并不包含攻擊源 IP
  
• 事件將記錄工具提供的主機名：
  

測試有效的操作系統(tǒng)

當前測試的是 Windows Server 2012 域控制器。

Sample