SharpSpray
特点
-
通过LDAP自动查找用户来进行喷射
-
根据密码策略自动a喷射
-
多线程喷射，速度较快
-
能在域外对域控进行喷射
使用
Examples:Domain Joined Spray: SharpSpray.exe --action SPRAY_USERS --spraypassword Aa123456789.Domain Joined Spray w/ Exclusions: SharpSpray.exe --action SPRAY_USERS --autoDomain Joined Spray w/ Exclusions: SharpSpray.exe --action SPRAY_USERS --passfile c:test.txtNon-Domain Joined Spray: SharpSpray.exe --dc-ip 172.16.178.9 --domain windows.local --username test --password Aa123456789. --action SPRAY_USERS --spraypassword Aa123456789.Domain Joined Show Policies: SharpSpray.exe --action GET_POLICIESDomain Joined Show Policy Users: SharpSpray.exe --action GET_POLICY_USERS --policy windowsDomain Joined Show All Users: SharpSpray.exe --action GET_ENABLED_USERS
策略发现
在使用之前可以先通过GET_POLICIES来获取当前密码策略和域内总用户数，避免用户数目过大导致服务器崩溃。
SharpSpray.exe --action GET_POLICIES
密码喷射（三种喷射模式）
SharpSpray.exe --action SPRAY_USERS --spraypassword Aa123456789.只爆破一个密码
SharpSpray.exe --action SPRAY_USERS --auto 此命令会自动爆破域内所有用户的1234qwer!@#$、1qaz@WSX1qaz、QAZwsxEDC这三个高频密码。
SharpSpray.exe --action SPRAY_USERS --passfile c:test.txt爆破一个密码本
域外对域控进行密码喷射
SharpSpray.exe --dc-ip 172.16.178.9 --domain windows.local --username test --password Aa123456789. --action SPRAY_USERS --spraypassword Aa123456789.
TODO
-
域外的用户名爆破
-
域内信息收集
工具获取方式：
https://github.com/JDArmy/SharpSpray
原文始发于微信公众号（系统安全运维）：一款域内密码喷射评估工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论