นี่คือแอป Windows ชื่อ Domain Password Spray ซึ่งสามารถดาวน์โหลดเวอร์ชันล่าสุดได้ที่ DomainPasswordSpraysourcecode.tar.gz สามารถใช้งานออนไลน์ได้บน OnWorks ซึ่งเป็นผู้ให้บริการโฮสติ้งฟรีสำหรับเวิร์กสเตชัน
ดาวน์โหลดและรันแอปชื่อ Domain Password Spray ออนไลน์พร้อมกับ OnWorks ได้ฟรี
ทำตามคำแนะนำเหล่านี้เพื่อเรียกใช้แอปนี้:
- 1. ดาวน์โหลดแอปพลิเคชั่นนี้ในพีซีของคุณ
- 2. เข้าไปที่ file manager https://www.onworks.net/myfiles.php?username=XXXXX ด้วยชื่อผู้ใช้ที่คุณต้องการ
- 3. อัปโหลดแอปพลิเคชันนี้ในตัวจัดการไฟล์ดังกล่าว
- 4. เริ่มโปรแกรมจำลองออนไลน์ของ OS OnWorks จากเว็บไซต์นี้ แต่โปรแกรมจำลองออนไลน์ของ Windows ที่ดีกว่า
- 5. จากระบบปฏิบัติการ Windows ของ OnWorks ที่คุณเพิ่งเริ่มต้น ไปที่ตัวจัดการไฟล์ของเรา https://www.onworks.net/myfiles.php?username=XXXXX พร้อมชื่อผู้ใช้ที่คุณต้องการ
- 6. ดาวน์โหลดแอปพลิเคชั่นและติดตั้ง
- 7. ดาวน์โหลดไวน์จากที่เก็บซอฟต์แวร์ลีนุกซ์ดิสทริบิวชันของคุณ เมื่อติดตั้งแล้ว คุณสามารถดับเบิลคลิกที่แอปเพื่อเรียกใช้แอปด้วย Wine คุณยังสามารถลองใช้ PlayOnLinux ซึ่งเป็นอินเทอร์เฟซแฟนซีบน Wine ที่จะช่วยคุณติดตั้งโปรแกรมและเกมยอดนิยมของ Windows
ไวน์เป็นวิธีเรียกใช้ซอฟต์แวร์ Windows บน Linux แต่ไม่จำเป็นต้องใช้ Windows Wine เป็นเลเยอร์ความเข้ากันได้ของ Windows แบบโอเพ่นซอร์สที่สามารถเรียกใช้โปรแกรม Windows ได้โดยตรงบนเดสก์ท็อป Linux โดยพื้นฐานแล้ว Wine พยายามนำ Windows กลับมาใช้ใหม่ให้เพียงพอตั้งแต่เริ่มต้น เพื่อให้สามารถเรียกใช้แอปพลิเคชัน Windows เหล่านั้นทั้งหมดโดยไม่จำเป็นต้องใช้ Windows จริงๆ
ภาพหน้าจอ:
สเปรย์รหัสผ่านโดเมน
รายละเอียด:
DomainPasswordSpray เป็นเครื่องมือรักษาความปลอดภัยที่ออกแบบมาเพื่อประเมินการฉีดพ่นรหัสผ่านในระดับองค์กรในสภาพแวดล้อม Active Directory เครื่องมือนี้จะทำให้กระบวนการพยายามใช้รหัสผ่านทั่วไปหรือรหัสผ่านที่กำหนดเองกับหลายบัญชีเป็นแบบอัตโนมัติ พร้อมกับควบคุมเวลาและปริมาณการใช้งานเพื่อลดสัญญาณรบกวนจากการถูกล็อกอย่างเห็นได้ชัด โครงการนี้ประกอบด้วยฟีเจอร์สำหรับการจัดการรายการข้อมูลประจำตัว การเลือกเป้าหมาย (ผู้ใช้ บัญชีบริการ หรือคอลเลกชัน) และขีดจำกัดอัตราที่กำหนดค่าได้ เพื่อให้ผู้ทดสอบสามารถปรับสมดุลระหว่างการครอบคลุมและการซ่อนตัว รูปแบบผลลัพธ์ประกอบด้วยรายงานสรุปและบันทึกที่มีโครงสร้าง เพื่อช่วยให้นักวิเคราะห์สามารถจำแนกบัญชีที่ได้รับผลกระทบและจัดลำดับความสำคัญของการติดตามผลเชิงป้องกัน ฐานโค้ดนี้เขียนขึ้นเพื่อให้ผู้ทดสอบการเจาะระบบ ทีมตรวจสอบ และผู้ประเมินความปลอดภัยใช้ในภารกิจที่ได้รับอนุญาต และเน้นย้ำถึงการใช้งานอย่างมีความรับผิดชอบ เอกสาร README ระบุคำเตือนอย่างชัดเจนเกี่ยวกับการใช้งานโดยไม่ได้รับอนุญาต และเน้นย้ำให้ดำเนินการทดสอบเฉพาะเมื่อได้รับอนุญาตเท่านั้น
คุณสมบัติ
- รายการรหัสผ่านที่กำหนดค่าได้และการควบคุมอัตรารหัสผ่านต่อรหัสผ่าน
- ตัวกรองการเลือกเป้าหมายสำหรับกลุ่มผู้ใช้ OU และรายการบัญชีบริการ
- การควบคุมความเร็วแบบปรับตัวเพื่อหลีกเลี่ยงการล็อกเอาต์อย่างรวดเร็วและจำลองจังหวะการโจมตีที่สมจริง
- การบันทึกข้อมูลแบบมีโครงสร้างและรายงานที่ส่งออกได้ (CSV/JSON) สำหรับการคัดแยกและหลักฐาน
- ฮุกการรวมระบบสำหรับการเพิ่มประสิทธิภาพ SIEM หรือไปป์ไลน์การแจ้งเตือนอัตโนมัติ
- มีระบบเตือนการใช้งานที่ปลอดภัยในตัวและรั้วกั้นแบบเลือกเข้าร่วมสำหรับการมีส่วนร่วมที่ได้รับอนุญาตเท่านั้น
ภาษาโปรแกรม
PowerShell
หมวดหมู่
นี่คือแอปพลิเคชันที่สามารถดึงข้อมูลจาก https://sourceforge.net/projects/domain-password-spray.mirror/ ได้ แอปพลิเคชันนี้โฮสต์อยู่ใน OnWorks เพื่อให้ใช้งานออนไลน์ได้ง่ายที่สุดจากระบบปฏิบัติการฟรีของเรา