RDPassSpary是一个在Windows域环境中执行口令扫描攻击的Python工具。同时还验证锁定策略来阻止用户被锁定。
使用方法
首先安装必须的依赖
pip3install-rrequirements.txt确保已安装xfreerdp
apt-getinstallpython-aptapt-getinstallxfreerdp运行工具
python3RDPassSpray.py-u[USERNAME]-p[PASSWORD]-d[DOMAIN]-t[TARGETIP]参数-p-Psinglepasswordorfilewithpasswords(oneeachline)-u-Usingleusernameorfilewithusernames(oneeachline)-nlistofhostnametousewhenauthenticating(moredetailsbelow)-ooutputfilename(csv)-sthrottlingtime(inseconds)betweenattempts-rrandomthrottlingtimebetweenattempts(basedonuserinputforminandmaxvalues)高级技术认证尝试失败将会产生事件ID4625("错误的账号登录")但是:
该事件并不包含攻击源IP事件将记录工具提供的主机名：测试有效的操作系统当前测试的是WindowsServer2012域控制器。
Sample
评论