SolarPuttyCracker
Descifra por fuerza bruta las sesiones guardadas de SolarPutty (.dat).
Descifra las sesiones guardadas de SolarPutty (fichero .dat). Esas sesiones contienen credenciales de SSH/RDP en claro protegidas solo por una contraseña que se puede romper por fuerza bruta.
Familia Cracking y diccionarios
Flags -w <rockyou.txt> <sessions.dat>
Conceptos Credential reuse
Cheatsheet Hashes
Instalación
# Descifra las sesiones guardadas de SolarPutty. Binario .NET que corre en tu Windows
# (o Windows del objetivo): descargar el .exe de la release y apuntarlo al fichero de
# sesiones (%APPDATA%\SolarWinds\FreeTools\Solar-PuTTY\data.dat):
SolarPuttyDecrypt.exe <data.dat>Comandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- InstantHackTheBox