开源域用户弱口令检测工具

安全 数据安全
很多大中型企业都用域来管理公司电脑,既方便又省力,同时又有很多系统用域账户来做登录验证,其重要性非同小可。站在渗透的角度来看,如果拿到某个一个域用户的账户就相当于公司的内网大门已经打开。

很多大中型企业都用域来管理公司电脑,既方便又省力,同时又有很多系统用域账户来做登录验证,其重要性非同小可。站在渗透的角度来看,如果拿到某个一个域用户的账户就相当于公司的内网大门已经打开。

[[113943]]

出于以上原因,我写了这个程序用于测试公司域账户,效果非常好,所以推荐给大家。

开发环境:.net framework 4.0(当然,你也可以换成其他的框架)

使用方法:

一、在AD.cs中设置LADP参数(人太懒,没有做成可配置形式)

普通用户信息即可。

程序通过LDAP认证之后,会自动抓取所有域用户登录名。

二、在程序所在目录创建pass.txt(字典),使用{u}可以自动使用用户填充(例如:用户名为admin,使用{u}@123,将使用admin@123作为密码进行尝试登录)

三、程序使用多线程技术,速度非常快,扫描完成之后会在程序根目录创建result.txt,展示扫描结果。

如果你用于内网渗透测试,效果也是非常好的,前提是你不怕被查水表。

来张效果图:

开源域用户弱口令检测工具  

另外,感谢char总提供他们公司的测试。

更多惊喜请访问我的BLOG:www.xocoder.com

源码下载地址:http://pan.baidu.com/s/1i3A7MW9

责任编辑:蓝雨泪 来源: FreeBuf
相关推荐

2019-04-16 10:29:30

2020-09-20 22:10:04

Google 开源工具

2021-09-29 23:43:53

Go OpenLdap检测工具

2020-12-14 08:09:03

弱口令工具扫描

2021-06-28 10:40:33

WhyNotWin11开源Windows 11

2021-10-19 15:01:26

API检测工具网络安全

2018-11-01 08:40:48

入侵检测系统IDS网络安全

2015-03-13 09:10:29

2021-04-14 08:20:46

Lighthouse工具性能检测

2010-06-04 10:09:29

Linux 性能检测

2010-06-04 10:30:15

Linux 性能检测

2011-01-11 13:58:32

WebLog ExpeWEB服务器流量记录

2021-10-22 09:40:59

开源技术 工具

2021-07-01 05:17:52

Windows 11操作系统微软

2015-09-28 18:05:52

安全审计入侵检测Tiger–UNIX

2023-08-08 17:31:59

谷歌AI

2015-10-30 14:46:50

2014-04-15 17:03:00

2022-03-25 14:11:11

Java死锁线程

2010-06-04 09:59:37

Linux 性能检测
点赞
收藏

51CTO技术栈公众号