在keimpx包的说明

keimpx是一个开源的工具，在Apache 1.1许可的修改版本发布。 它可以用来快速检查在网络上通过SMB有效凭证。凭据可以是：

  • 结合用户/明文密码。
  • 结合用户/ NTLM哈希值。
  • 结合用户/ NTLM登录会话令牌。 如果有任何有效凭据被发现在网络上的攻击阶段后，用户被要求选择连接到和使用的有效凭据，那么他将被提示一个互动SMB外壳，用户可以在哪些主机：
  • 产卵的交互式命令提示符。
  • 导航通过远程SMB共享：列表，上传，下载文件，创建，删除文件等等。
  • 部署和取消部署自己的服务，例如，一个后门监听传入连接的TCP端口。
  • 列表用户的详细信息，域和密码策略。 资料来源：https://github.com/inquisb/keimpx

keimpx首页 | 卡利keimpx回购

  • 作者：贝尔纳Damele AG

  • 许可：阿帕奇

    0x01 包含在keimpx包工具

    keimpx - 检查在网络上通过SMB有效凭据 ```bash

    :~# keimpx -h keimpx 0.3-dev by Bernardo Damele A. G. <

    >

Usage: ./keimpx.py [options] Options: --version show program's version number and exit -h, --help show this help message and exit -v VERBOSE Verbosity level: 0-2 (default: 0) -t TARGET Target address -l LIST File with list of targets -U USER User -P PASSWORD Password --nt=NTHASH NT hash --lm=LMHASH LM hash -c CREDSFILE File with list of credentials -D DOMAIN Domain -d DOMAINSFILE File with list of domains -p PORT SMB port: 139 or 445 (default: 445) -n NAME Local hostname -T THREADS Maximum simultaneous connections (default: 10) -b Batch mode: do not ask to get an interactive SMB shell -x EXECUTELIST Execute a list of commands against all hosts

## 0x02  keimpx用法示例
阅读的IP  *地址（-l /root/smbopen.txt）* 
列表，并尝试登录的用户被害人 *（-U受害者）* 
与 *s3cr3t（-P s3cr3t）的密码* 
用的详细级别 *1（-v 1）* 
在批处理模式 *（-b）* 
运行 */ I>：* 

```bash

 :~# keimpx -l /root/smbopen.txt -U victim -P s3cr3t -v 1 -b
    keimpx 0.3-dev
    by Bernardo Damele A. G. <

 >

[09:26:59] [INFO] Loading targets
[09:26:59] [INFO] Loading credentials
[09:26:59] [INFO] Loading domains
[09:26:59] [INFO] Loaded 4 unique targets
[09:26:59] [INFO] Loaded 1 unique credentials
[09:26:59] [INFO] No domains specified, using NULL domain
[09:26:59] [INFO] Attacking host 192.168.1.104:445
[09:26:59] [INFO] Attacking host 192.168.1.200:445
[09:26:59] [INFO] Attacking host 192.168.1.220:445
[09:26:59] [INFO] Attacking host 192.168.1.232:445
[09:26:59] [INFO] Wrong credentials on 192.168.1.104:445: victim/s3cr3t (ERRnoaccess(Access denied.))
[09:26:59] [INFO] Attack on host 192.168.1.104:445 finished
[09:26:59] [INFO] Valid credentials on 192.168.1.200:445: victim/s3cr3t

原文来自:https://www.hackfun.org/kali-tools/keimpx_zh.html。转载请注明原出处，商用请联系原作者授权。

results matching ""

    No results matching ""