搜索

[15965] 2020-10-14_SharpHose：一款基于C#开发的Windows异步密码喷射工具

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2020-10-14_SharpHose：一款基于C#开发的Windows异步密码喷射工具 S h a r p H o s e ： 一 款 基 于 C # 开 发 的 W i n d o w s 异 步 密 码 喷 射 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 1 4 工 具 概 述 工 具 概 述 S h a r p H o s e 是 一 款 基 于 C # 开 发 的 密 码 喷 射 工 具 ， 它 是 一 款 快 速 、 安 全 且 稳 定 的 C o b a l t   S t r i k e 执 行 组 件 ， 并 且 可 用 性 高 。 该 工 具 提 供 了 一 种 灵 活 的 方 式 来 帮 助 研 究 人 员 通 过 “ 加 入 域 ” 或 “ 不 加 入 域 ” 的 场 景 来 与 活 动 目 录 进 行 交 互 。 除 此 之 外 ， 该 工 具 还 能 够 针 对 特 定 的 域 和 域 控 制 器 进 行 渗 透 测 试 。 S h a r p H o s e 主 要 针 对 的 是 域 密 码 策 略 ， 其 中 不 仅 包 括 引 入 细 粒 度 的 密 码 策 略 以 避 免 帐 户 被 锁 定 的 情 况 ， 而 且 还 能 够 为 应 用 策 略 的 用 户 和 组 枚 举 细 粒 度 密 码 策 略 。 如 果 策 略 也 应 用 于 组 ， 则 会 捕 获 组 用 户 。 然 后 ， 所 有 启 用 的 域 用 户 都 会 根 据 其 密 码 策 略 （ 按 优 先 级 顺 序 ） 进 行 分 类 ， 并 标 记 为 安 全 或 不 安 全 。 此 时 ， S h a r p H o s e 还 可 以 根 据 广 大 研 究 人 员 提 供 的 可 选 排 除 列 表 来 筛 选 其 余 用 户 。 除 了 密 码 喷 射 之 外 ， 红 队 研 究 人 员 还 可 以 利 用 S h a r p H o s e 直 接 查 看 目 标 域 的 所 有 密 码 策 略 、 受 该 策 略 影 响 的 所 有 用 户 ， 以 及 查 看 所 有 已 启 用 的 域 用 户 。 工 具 的 输 出 结 果 可 以 直 接 发 送 至 控 制 台 或 用 户 提 供 的 输 出 数 据 存 储 目 录 下 。 密 码 喷 射 密 码 喷 射 S h a r p H o s e 内 置 了 密 码 喷 射 的 各 种 方 法 ， 当 前 该 工 具 仅 支 持 针 对 L D A P 协 议 的 密 码 喷 射 方 式 ， 并 且 所 有 方 法 均 可 根 据 广 大 研 究 人 员 的 需 要 来 定 制 扩 展 。 L D A P 活 动 目 录 密 码 喷 射 使 用 了 L D A P 协 议 ， 其 特 性 如 下 ： 异 步 密 码 喷 射 速 度 更 快 ； 支 持 “ 加 入 域 ” 或 “ 不 加 入 域 ” 的 场 景 下 实 现 密 码 喷 射 ； 紧 密 继 承 了 域 密 码 策 略 和 细 粒 度 密 码 策 略 ； 防 止 智 能 锁 定 ， 出 于 安 全 因 素 考 虑 ， 锁 定 阈 值 设 定 为 了 n - 1 ； 可 选 择 喷 射 到 特 定 域 和 域 控 制 器 ； 可 查 看 所 有 受 密 码 策 略 影 响 的 用 户 ； 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 工 具 编 译 条 件 工 具 编 译 条 件 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / u s t a y r e a d y / S h a r p H o s e . g i t - S h a r p H o s e 源 码 使 用 了 V i s u a l   S t u d i o   2 0 1 9 社 区 版 构 建 ；
工 具 使 用 工 具 使 用 - C o b a l t   S t r i k e 用 户 用 户 确 保 在 使 用 S h a r p H o s e 之 前 ， 添 加 了 — a u t o 参 数 来 避 免 S h a r p H o s e 中 的 一 些 额 外 交 互 提 醒 。 除 此 之 外 ， 我 们 还 需 要 在 本 地 准 备 好 运 行 参 数 ， 以 便 在 运 行 之 前 阅 读 执 行 描 述 。 如 果 在 执 行 之 前 没 有 传 入 任 何 参 数 的 话 ， S h a r p H o s e 将 抛 出 一 个 “ 缺 少 参 数 ” 的 异 常 提 醒 ， 而 且 C o b a l t   S t r i k e 也 不 会 返 回 任 何 输 出 。 比 如 说 当 你 看 到 “ [ - ]   I n v o k e _ 3   o n   E n t r y P o i n t   f a i l e d ” 提 醒 时 ， 就 是 遇 到 了 这 种 情 况 ， 不 过 这 个 问 题 我 们 会 在 后 续 版 本 中 修 复 。 密 码 喷 射 密 码 喷 射 - w / o 交 互 （ 已 加 入 域 ） ： 交 互 （ 已 加 入 域 ） ： 密 码 喷 射 密 码 喷 射 - w /   传 入 排 除 列 表 （ 已 加 入 域 ） ： 传 入 排 除 列 表 （ 已 加 入 域 ） ： 密 码 喷 射 （ 未 加 入 域 ） ： 密 码 喷 射 （ 未 加 入 域 ） ： 显 示 密 码 策 略 （ 已 加 入 域 ） ： 显 示 密 码 策 略 （ 已 加 入 域 ） ： 显 示 策 略 用 户 （ 已 加 入 域 ） ： 显 示 策 略 用 户 （ 已 加 入 域 ） ： 显 示 所 有 用 户 （ 已 加 入 域 ） ： 使 用 使 用 C o b a l t   S t r i k e 进 行 密 码 喷 射 （ 已 加 入 域 ） ： 进 行 密 码 喷 射 （ 已 加 入 域 ） ： 精 彩 推 荐 精 彩 推 荐 - . N E T   F r a m e w o r k   4 . 5 ； S h a r p H o s e . e x e   - - a c t i o n   S P R A Y _ U S E R S   - - s p r a y p a s s w o r d   S p r i n g 2 0 2 0 !   - - o u t p u t   c : t e m p   - - a u t o S h a r p H o s e . e x e   - - a c t i o n   S P R A Y _ U S E R S   - - s p r a y p a s s w o r d   S p r i n g 2 0 2 0 !   - - o u t p u t   c : t e m p   - - e x c l u d e   c : t e m p e x c l u s i o n _ l i s t . t x t S h a r p H o s e . e x e   - - a c t i o n   S P R A Y _ U S E R S   - - s p r a y p a s s w o r d   S p r i n g 2 0 2 0 !   - - d o m a i n   l a b . l o c a l   - - u s e r n a m e   d e m o   - - p a s s w o r d   D e m o T h e P l a n e t   - - o u t p u t   c : t e m p S h a r p H o s e . e x e   - - a c t i o n   G E T _ P O L I C I E S   - - o u t p u t   c : t e m p S h a r p H o s e . e x e   - - a c t i o n   G E T _ P O L I C Y _ U S E R S   - - p o l i c y   l a b   - - o u t p u t   c : t e m p S h a r p H o s e . e x e   - - a c t i o n   G E T _ E N A B L E D _ U S E R S   - - o u t p u t   c : t e m p e x e c u t e - a s s e m b l y   / p a t h / t o / S h a r p H o s e . e x e   - - a c t i o n   S P R A Y _ U S E R S   - - s p r a y p a s s w o r d   S p r i n g 2 0 2 0 !   - - o u t p u t   c : t e m p   - - a u t o
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理