Esta es la aplicación para Windows llamada Domain Password Spray, cuya última versión se puede descargar como DomainPasswordSpraysourcecode.tar.gz. Se puede ejecutar en línea en el proveedor de alojamiento gratuito OnWorks para estaciones de trabajo.
Descargue y ejecute en línea esta aplicación llamada Domain Password Spray con OnWorks de forma gratuita.
Siga estas instrucciones para ejecutar esta aplicación:
- 1. Descargue esta aplicación en su PC.
- 2. Ingrese en nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 3. Cargue esta aplicación en dicho administrador de archivos.
- 4. Inicie cualquier emulador en línea de OS OnWorks desde este sitio web, pero mejor emulador en línea de Windows.
- 5. Desde el sistema operativo OnWorks Windows que acaba de iniciar, vaya a nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 6. Descarga la aplicación e instálala.
- 7. Descargue Wine desde los repositorios de software de sus distribuciones de Linux. Una vez instalada, puede hacer doble clic en la aplicación para ejecutarla con Wine. También puedes probar PlayOnLinux, una elegante interfaz sobre Wine que te ayudará a instalar programas y juegos populares de Windows.
Wine es una forma de ejecutar software de Windows en Linux, pero no requiere Windows. Wine es una capa de compatibilidad de Windows de código abierto que puede ejecutar programas de Windows directamente en cualquier escritorio de Linux. Esencialmente, Wine está tratando de volver a implementar una cantidad suficiente de Windows desde cero para poder ejecutar todas esas aplicaciones de Windows sin necesidad de Windows.
CAPTURAS DE PANTALLA:
Spray de contraseña de dominio
DESCRIPCIÓN:
DomainPasswordSpray es una herramienta de seguridad especializada, diseñada para realizar evaluaciones de rociado de contraseñas a escala empresarial en entornos de Active Directory. Automatiza el proceso de intentos de contraseñas comunes o personalizadas contra múltiples cuentas, respetando los controles de tiempo y limitación para reducir el ruido de bloqueo evidente. El proyecto incluye funciones para la gestión de listas de credenciales, la selección de objetivos (usuarios, cuentas de servicio o colecciones) y límites de velocidad configurables para que los evaluadores puedan optimizar el equilibrio entre cobertura y sigilo. Los formatos de salida incluyen informes resumidos y registros estructurados para ayudar a los analistas a clasificar las cuentas afectadas y priorizar el seguimiento defensivo. El código base está escrito para ser utilizado por evaluadores de penetración, equipos rojos y asesores de seguridad en intervenciones autorizadas y enfatiza el uso responsable. El archivo README advierte explícitamente contra el uso no autorizado y recomienda ejecutar pruebas solo con permiso.
Caracteristicas
- Listas de contraseñas configurables y controles de tasa por contraseña
- Filtros de selección de destino para grupos de usuarios, unidades organizativas y listas de cuentas de servicio
- Limitación adaptativa para evitar bloqueos rápidos y emular una cadencia de ataque realista
- Registro estructurado e informes exportables (CSV/JSON) para triaje y evidencia
- Ganchos de integración para enriquecimiento de SIEM o canales de alertas automatizadas
- Recordatorios de uso seguro integrados y barandillas de suscripción solo para interacción autorizada
Lenguaje de programación
PowerShell
Categorías
Esta aplicación también se puede obtener desde https://sourceforge.net/projects/domain-password-spray.mirror/. Está alojada en OnWorks para facilitar su ejecución en línea desde uno de nuestros sistemas operativos gratuitos.