CredsLeaker 项目使用教程

CredsLeaker 项目使用教程

CredsLeakerCredsleaker allows an attacker to craft a highly convincing credentials prompt using Windows Security, validate it against the DC and in turn leak it via an HTTP request.项目地址:https://gitcode.com/gh_mirrors/cr/CredsLeaker

1. 项目的目录结构及介绍

CredsLeaker 项目的目录结构如下：

CredsLeaker/
├── HID Scripts/
├── Screens/
├── CredsLeaker.ps1
├── LICENSE
├── README.md
├── cl_reader.php
├── config.cl
├── config.php
├── debug.bat
└── run.bat

目录结构介绍

• HID Scripts/: 包含与HID设备相关的脚本文件。
• Screens/: 包含项目使用的屏幕截图文件。
• CredsLeaker.ps1: 项目的主要启动文件，用于执行核心功能。
• LICENSE: 项目的开源许可证文件，采用MIT许可证。
• README.md: 项目的说明文档，包含项目的基本信息和使用指南。
• cl_reader.php: 用于读取和处理配置文件的PHP脚本。
• config.cl: 项目的配置文件，包含项目的各种设置。
• config.php: 另一个配置文件，可能用于PHP相关的配置。
• debug.bat: 用于调试的批处理文件。
• run.bat: 用于启动项目的批处理文件。

2. 项目的启动文件介绍

CredsLeaker.ps1

CredsLeaker.ps1 是项目的主要启动文件，负责执行核心功能。该脚本允许攻击者创建一个高度逼真的凭据提示，使用Windows安全验证，并通过HTTP请求泄露凭据。

启动步骤

1. 打开PowerShell终端。

2. 导航到项目目录。

3. 运行以下命令启动项目：

   .\run.bat
   

   或者直接运行PowerShell脚本：

   .\CredsLeaker.ps1
   

3. 项目的配置文件介绍

config.cl

config.cl 是项目的主要配置文件，包含项目的各种设置。该文件用于配置项目的运行参数，如目标域控制器、HTTP请求的URL等。

config.php

config.php 是另一个配置文件，可能用于PHP相关的配置。该文件用于配置与PHP脚本相关的参数，如数据库连接信息、日志路径等。

配置示例

以下是 config.cl 文件的示例内容：

# 目标域控制器
DC_IP=192.168.1.1

# HTTP请求的URL
LEAK_URL=http://example.com/leak

# 其他配置项
LOG_PATH=C:\logs\credsleaker.log

通过编辑这些配置文件，可以自定义项目的运行行为。

---

以上是 CredsLeaker 项目的使用教程，希望对你有所帮助。

CredsLeakerCredsleaker allows an attacker to craft a highly convincing credentials prompt using Windows Security, validate it against the DC and in turn leak it via an HTTP request.项目地址:https://gitcode.com/gh_mirrors/cr/CredsLeaker