SharpSpray

這是一個域內(nèi)的密碼噴射評估工具，能通過ldap收集用戶名，并根據(jù)密碼設(shè)置策略進(jìn)行自動域內(nèi)的密碼噴射評估。SharpSpray是對SharpHose項(xiàng)目進(jìn)行改造實(shí)現(xiàn)的，解決了原項(xiàng)目中無法在域外爆破、無法進(jìn)行批量密碼爆破等問題，并內(nèi)置了三個域內(nèi)高頻率口令。

特點(diǎn)

• 通過LDAP自動查找用戶來進(jìn)行噴射

• 根據(jù)密碼策略自動a噴射

• 多線程噴射，速度較快

• 能在域外對域控進(jìn)行噴射

使用

Examples:
Domain Joined Spray: SharpSpray.exe --action SPRAY_USERS --spraypassword Aa123456789.
Domain Joined Spray w/ Exclusions: SharpSpray.exe --action SPRAY_USERS --auto
Domain Joined Spray w/ Exclusions: SharpSpray.exe --action SPRAY_USERS --passfile c:	est.txt
Non-Domain Joined Spray: SharpSpray.exe  --dc-ip 172.16.178.9 --domain windows.local --username test --password Aa123456789. --action SPRAY_USERS --spraypassword Aa123456789.
Domain Joined Show Policies: SharpSpray.exe --action GET_POLICIES
Domain Joined Show Policy Users: SharpSpray.exe --action GET_POLICY_USERS --policy windows
Domain Joined Show All Users: SharpSpray.exe --action GET_ENABLED_USERS

策略發(fā)現(xiàn)

在使用之前可以先通過GET_POLICIES來獲取當(dāng)前密碼策略和域內(nèi)總用戶數(shù)，避免用戶數(shù)目過大導(dǎo)致服務(wù)器崩潰。

SharpSpray.exe --action GET_POLICIES

密碼噴射（三種噴射模式）

SharpSpray.exe --dc-ip 172.16.178.9 --domain windows.local --username test --password Aa123456789. --action SPRAY_USERS --spraypassword Aa123456789.

TODO

• 域外的用戶名爆破
• 域內(nèi)信息收集

審核編輯 ：李倩