RDPassSpary是一个在Widows域环境中执行口令扫描攻击的Pytho工具。同时还验证锁定策略来阻止用户被锁定。
使用方法
首先安装必须的依赖
pip3istall-rrequiremets.txt确保已安装xfreerdp
apt-getistallpytho-aptapt-getistallxfreerdp运行工具
pytho3RDPassSpray.py-u[USERNAME]-p[PASSWORD]-d[DOMAIN]-t[TARGETIP]参数-p-Psiglepasswordorfilewithpasswords(oeeachlie)-u-Usigleuserameorfilewithuserames(oeeachlie)-listofhostametousewheautheticatig(moredetailsbelow)-ooutputfileame(csv)-sthrottligtime(isecods)betweeattempts-rradomthrottligtimebetweeattempts(basedouseriputformiadmaxvalues)高级技术认证尝试失败将会产生事件ID4625("错误的账号登录")但是:
该事件并不包含攻击源IP事件将记录工具提供的主机名：测试有效的操作系统当前测试的是WidowsServer2012域控制器。
Sample
评论