SharpHose – एसिंक्रोनस पासवर्ड छिड़काव उपकरण

SharpHose विंडोज वातावरण के लिए C # में एक अतुल्यकालिक पासवर्ड छिड़काव उपकरण है जो ठीक-ठीक पासवर्ड नीतियों को ध्यान में रखता है और कोबाल्ट स्ट्राइक के निष्पादन-विधानसभा पर चलाया जा सकता है।

SharpHose - एसिंक्रोनस पासवर्ड छिड़काव उपकरण

यह सक्रिय निर्देशिका के साथ डोमेन-ज्वाइन और नॉन-जॉइन किए गए संदर्भों का उपयोग करने के लिए एक लचीला तरीका प्रदान करता है, जबकि विशिष्ट डोमेन और डोमेन नियंत्रकों को लक्षित करने में भी सक्षम होता है। खाता लॉकआउट से बचने के प्रयास में उपकरण ठीक-ठाक पासवर्ड नीतियों सहित डोमेन पासवर्ड नीति को ध्यान में रखता है।

जिन उपयोगकर्ताओं और समूहों के लिए यह नीति लागू होती है, उनके लिए बारीक-बारीक पासवर्ड नीतियां लागू की जाती हैं। यदि नीति समूहों पर भी लागू होती है, तो समूह उपयोगकर्ता कैप्चर किए जाते हैं। सभी सक्षम डोमेन उपयोगकर्ताओं को पूर्वकाल के क्रम में उनकी पासवर्ड नीतियों के अनुसार वर्गीकृत किया जाता है, और उन्हें सुरक्षित या असुरक्षित के रूप में चिह्नित किया जाता है। शेष उपयोगकर्ताओं को एक वैकल्पिक उपयोगकर्ता द्वारा आपूर्ति की गई बहिष्कृत सूची के खिलाफ फ़िल्टर किया जाता है।

सिर्फ छिड़काव के अलावा, रेड टीम ऑपरेटर एक डोमेन के लिए सभी पासवर्ड नीतियों को देख सकते हैं, पॉलिसी से प्रभावित सभी उपयोगकर्ता या सक्षम डोमेन उपयोगकर्ताओं को बस देख सकते हैं। आउटपुट को सीधे कंसोल या उपयोगकर्ता द्वारा आपूर्ति वाले आउटपुट फ़ोल्डर में भेजा जा सकता है।

LDAP के लिए एसिंक्रोनस पासवर्ड छिड़काव उपकरण

LDAP प्रोटोकॉल का उपयोग कर सक्रिय निर्देशिका छिड़काव नोक:

  • अतुल्यकालिक छिड़काव तेज, लेकिन बहुत तेज नहीं, परिणाम
  • डोमेन शामिल हो गया और गैर-शामिल छिड़काव
  • चुस्त एकीकरण w / डोमेन पासवर्ड नीतियों और ठीक अनाज पासवर्ड नीतियों
  • स्मार्ट लॉकआउट की रोकथाम (लॉकआउटट्रेशोल्ड एन -1 सिर्फ सुरक्षित होने के लिए)
  • विशिष्ट डोमेन और डोमेन नियंत्रकों के लिए वैकल्पिक रूप से स्प्रे करें
  • पासवर्ड नीतियां और प्रभावित उपयोगकर्ता देखें

SharpHose अतुल्यकालिक पासवर्ड छिड़काव उपकरण का उपयोग करना

डोमेन स्प्रे w / o इंटरेक्शन में शामिल हुआ

डोमेन स्प्रे w / बहिष्करण शामिल हुए

नॉन-डोमेन ज्वाइन स्प्रे

डोमेन शो नीतियां शामिल हुईं

सक्रिय निर्देशिका नकारात्मक बड़े पूर्णांक मानों में अवधि को संग्रहीत करती है जिसे अंतिम लॉकआउट थ्रेशोल्ड से अधिक होने के बाद चूक की आवश्यकता होती है।

आप यहां SharpHose डाउनलोड कर सकते हैं:

या यहाँ और अधिक पढ़ें।