0x00 前言
SharpExchangeKing 这个项目在维护上确实是最费时间的,但也确实是之前的版本有许多不合理的地方。至于性能问题?能用就行。
存在以下不合理的地方:
- 1. 点击 GoGoGo 之后,必须获取版本信息后才可以使用其他功能,但在实战中,遇到过很多匹配不上版本的情况,因此是及其不合理的设计。
- 2. CheckMail 没有停止功能,导致在更换字典或不想枚举了,必须重启程序。
- 3. 密码爆破没有停止功能,导致在更换字典或不想爆破了,必须重启程序。
- 4. 密码爆破不支持 Spray 模式。
- 5. 密码爆破在成功爆破出密码之后,还对这个用户名继续爆破。
- 6. 密码爆破没有暂停和继续功能。
- 7. 邮件收取单线程,遇到大邮件就会很慢
因此该版本将上述不合理的代码进行部分重构。如果其他功能也需要暂停和停止等需求,再说吧。
0x01 枚举功能更新
注意:停止键实际上非停止,而是跳出循环罢了
[+] 新增暂停和继续按键
[+] 新增停止按键(与 Bruting 同键)
[u] 更改在成功爆破出密码之后,对这个用户名直接 Continue 处理
PS:Mailbox 模块新增了停止功能。CheckDelegate 模块新增了暂停和停止功能。
- • 更新后的密码爆破界面如下
- • 效果如下:
从上图可以看到,当 administrator 用户的密码爆破成功,后续就没对它继续爆破了。
0x02 其他更新
[u] 配置文件由 Button 更换为 MenuStrip
[u] 修复 MailStore 的时间获取格式问题,比如本地获取的是 2023-07-17,但程序需要的是 2023/07/17,因此强制转换。
[u] 修改在找不到版本号从而导致功能不可用的逻辑
[u] 在 CheckDelegate 中,在获取错误输出时,由正则获取改为 xml 解析,修复正则匹配不到的问题
[u] 输出到 Debug.log 的内容新增时刻
[u] 修改进度条长度,以修复个数显示不全的问题
[u] 邮件收取改为异步
0x03 下载
https://github.com/RowTeam/SharpExchangeKing/releases/tag/v2.4.3
原文始发于微信公众号(RowTeam):SharpExchangeKing 20230807 v.2.5.2
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论