SharpExchangeKing 20230807 v.2.5.2

admin 2024年10月7日23:25:21评论21 views字数 922阅读3分4秒阅读模式

0x00 前言

SharpExchangeKing 这个项目在维护上确实是最费时间的,但也确实是之前的版本有许多不合理的地方。至于性能问题?能用就行。

存在以下不合理的地方:

  1. 1. 点击 GoGoGo 之后,必须获取版本信息后才可以使用其他功能,但在实战中,遇到过很多匹配不上版本的情况,因此是及其不合理的设计。
  2. 2. CheckMail 没有停止功能,导致在更换字典或不想枚举了,必须重启程序。
  3. 3. 密码爆破没有停止功能,导致在更换字典或不想爆破了,必须重启程序。
  4. 4. 密码爆破不支持 Spray 模式。
  5. 5. 密码爆破在成功爆破出密码之后,还对这个用户名继续爆破。
  6. 6. 密码爆破没有暂停和继续功能。
  7. 7. 邮件收取单线程,遇到大邮件就会很慢

因此该版本将上述不合理的代码进行部分重构。如果其他功能也需要暂停和停止等需求,再说吧。

0x01 枚举功能更新

注意:停止键实际上非停止,而是跳出循环罢了

[+] 新增暂停和继续按键

[+] 新增停止按键(与 Bruting 同键)

[u] 更改在成功爆破出密码之后,对这个用户名直接 Continue 处理

PS:Mailbox 模块新增了停止功能。CheckDelegate 模块新增了暂停和停止功能。

  • • 更新后的密码爆破界面如下
SharpExchangeKing 20230807 v.2.5.2
界面
  • • 效果如下:
SharpExchangeKing 20230807 v.2.5.2
效果

从上图可以看到,当 administrator 用户的密码爆破成功,后续就没对它继续爆破了。

0x02 其他更新

[u] 配置文件由 Button 更换为 MenuStrip

[u] 修复 MailStore 的时间获取格式问题,比如本地获取的是 2023-07-17,但程序需要的是 2023/07/17,因此强制转换。

[u] 修改在找不到版本号从而导致功能不可用的逻辑

[u] 在 CheckDelegate 中,在获取错误输出时,由正则获取改为 xml 解析,修复正则匹配不到的问题

[u] 输出到 Debug.log 的内容新增时刻

[u] 修改进度条长度,以修复个数显示不全的问题

[u] 邮件收取改为异步

0x03 下载

https://github.com/RowTeam/SharpExchangeKing/releases/tag/v2.4.3

 

原文始发于微信公众号(RowTeam):SharpExchangeKing 20230807 v.2.5.2

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年10月7日23:25:21
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   SharpExchangeKing 20230807 v.2.5.2https://cn-sec.com/archives/1938300.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息