使用kerbrute在windows平台对域控服务器userenum

最新推荐文章于 2024-10-10 15:33:14 发布
最新推荐文章于 2024-10-10 15:33:14 发布
阅读量1.4k 收藏 4
点赞数
分类专栏： 安全运维服务 文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40993412/article/details/115457904
版权

开始前的准备

github下载地址

https://github.com/ropnop/kerbrute/releases

命令格式使用说明

https://github.com/ropnop/kerbrute

在powershell中的使用

域控服务器

powershell命令格式

./kerbrute.exe userenum --domain domainkang-8.com --dc 2008R2 usernames.txt

 

枚举文件字典

usernames.txt

admin
admin1
root
test
system
administrator
Administrator
ftp
mysql
ceshi
zhangsan
gly
manage
user
manager
super
superadmin
sa
oracle
weblogic
jboss
dangjianUser

 

 

域内用户枚举与密码喷洒
G3et的博客
01-08 389
在Kerberos认证的AS-REQ阶段，请求包cname对应的值是用户名。当用户名存在时，在密码正确和错误的情况下，AS-REP的返回包是不一样的，所以可以利用这点对域用户进行密码喷洒。在Kerberos认证的AS-REQ阶段，请求包cname对应的值是用户名。AS-REP的包各不相同，可以利用这点进行域内用黄金枚举。域内用户可以在没有域内有效凭据下，枚举出域内所存在的用户名，从而可以进行密码喷洒。主要介绍工具：kerbrute，当然还有其它的工具。–dc：域控IP或域控名称。后面跟上我们的密码即可。
内网渗透-Windows内网渗透
lza20001103的博客
08-15 2380
内网渗透-Windows内网渗透 文章目录内网渗透-Windows内网渗透前言一、信息收集1.1、SPN1.2、端口连接1.3、配置文件1.4、用户信息1.6、会话收集1.7、凭据收集navicat：SecureCRT：Xshell：WinSCP：VNC:1.8、DPAPI1.9、域信任1.10、域传送1.11、DNS记录获取1.12、WIFI1.13、GPP1.14、Seatbelt1.15、Bloodhound1.16、Exchange1.16.1 邮箱用户密码爆破1.16.3 信息收集二、传输通道2.
kerbrute-windows.zip
03-23
域用户名枚举
pyKerbrute:使用python执行Kerberos预身份验证暴力破解
05-15
pyKerbrute 使用python通过Kerberos预身份验证快速暴力破解并枚举有效的Active Directory帐户 参考： PyKerbrute是我学习Kerberos和Python的练习。 是暴力和枚举有效Active Directory帐户的好工具。由于预身份验证失败不会触发“传统”帐户无法登录事件4625，因此它更快并且可能更隐秘。帐户无法登录事件4625。因此，我尝试使用Python.I实施它。在编写Python代码时请参考 。 Kerbrute通过仅向KDC（域控制器）发送一个UDP帧来验证用户名或测试登录。我的PyKerbrute添加了对TCP和Active Directory帐户的NTLM哈希的支持。 EnumADUser.py 使用Kerberos预身份验证枚举有效的Active Directory帐户。 用法： EnumADUser.py <do
渗透测试 之 域渗透手法【域内用户枚举】手法 Kerbrute msf pyKerbrute 工具使用详解
热门推荐
浩策盾悟
10-10 1万+
说明一下:说明一下:域环境或者内网环境下，可以在没有域环境有效凭证得情况下，。得AS-REQ阶段请求包cname对应得值是用户名用户存在禁用状态 - KDC_ERR_CLIENT_REVOKED NT Status: STATUS_ACCOUNT_DISABLED（用户状态不可用）用户存在且启用状态 - KDC_ERR_PREAUTH_REQUIRED-（需要额外的预认证)用户存在禁用状态 - KDC_ERR_C_PRINCIPAL_UNKNOWN- (找不到此用户)
UserEnum:域用户枚举工具
05-15
用户枚举 此处提供的三个脚本允许您在不提供任何身份验证的情况下确定用户是否存在于Windows域中。 这些用户枚举脚本分别使用DsrGetDcNameEx2，CLDAP ping和NetBIOS MailSlot ping方法来确定远程域控制器上是否存在提供的文本文件中的任何用户名。 要求：先端> = 1.5，船头> = 2.4.0，asn1tools> = 0.53.0 注意：对于所有脚本，建议使用Python 2，而UserEnum_NBS.py脚本需要使用Python 2。 对于UserEnum_LDAP.py脚本，应指定FQDN，即CONTOSO.COM而不是CONTOSO。 UserEnum_LDAP.py脚本似乎是最快的。
身份识别协议枚举工具ident-user-enum
weixin_33766168的博客
05-02 161
2019独角兽企业重金招聘Python工程师标准>>> ...
域内用户枚举与域内密码喷洒
qq_18811919的博客
02-26 917
域内用户枚举与域内密码喷洒讲解了4种工具的使用
红蓝对抗之Windows内网渗透
Tencent_SRC的博客
06-29 6390
无论是渗透测试，还是红蓝对抗，目的都是暴露风险，促进提升安全水平。企业往往在外网布置重兵把守，而内网防护相对来说千疮百孔，所以渗透高手往往通过攻击员工电脑、外网服务、职场WiFi等方式进...
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&入口差异&切换上线&IPC管道&AT&SC任务&Impacket套件&UI插件
HACKONE的博客
06-22 459
IPC$(Internet Process Connection)是共享"命名管道"的资源，它是一个用于进程间通信的开放式命名管道，通过提供一个可信的用户名和密码，连接双方可以建立一个安全通道并通过这个通道交换加密数据，从而实现对远程计算机的访问。可以看到在administrator权限下是不能执行收集用户的命令的，这里可以使用kerbrute来代替进行枚举，这是在域外没有提权成功，也没有切换用户，但是还想知道域用户信息就使用这种方法。这里使用域内主机的管理员权限获取内网存在的 其他主机的信息。
win-brute-logon:破解没有任何特权的任何Microsoft Windows用户密码（包括来宾帐户）
03-19
Win Brute Logon（概念证明） 发布日期： 2020-05-14 目标：Windows XP至最新的Windows 10版本（1909） 弱点位置： LogonUserA ， LogonUserW ， CreateProcessWithLogonA ， CreateProcessWithLogonW 用法 词表文件 WinBruteLogon.exe -u <username> -w <wordlist> 标准输入词表 type <wordlist> | WinBruteLogon.exe -u <username> - 变更日志 2020/05/23 现在支持标准输入的单词列表。 很少的代码优化。 介绍 我认为PoC不仅仅是漏洞，而是Microsoft Windows身份验证机制中的一个严重缺陷。 最大的问题与执行此类操作所需的特权不足有关。 实际上
红队技巧-域渗透的协议利用
Gamma_lab的博客
06-29 2606
1.pth(hash传递) 1.1 PTH简介 哈希传递(pth)攻击是指攻击者可以通过捕获密码的hash值(对应着密码的值),然后简单地将其传递来进行身份验证，以此来横向访问其他网络系统，攻击者无须通过解密hash值来获取明文密码，因为对于每个Session hash值都是固定的，除非密码被修改了(需要刷新缓存才能生效)，所以pth可以利用身份验证协议来进行攻击，攻击者通常通过抓取系统的活动内存和其他技术来获取哈希。 1.2 PTH限制 在03之后有了uac，所以本地只有sid 为500和admi
Active Directory枚举和攻击
Zyu0
12-30 486
现在只完成了其中一部分内容，每周更新，感兴趣的可以持续关注一下~
域渗透—域用户枚举与口令爆破
总有人间一两风，填我十万八千梦
03-24 4742
Kerberos本身是一种基于身份认证的协议，在 Kerberos 协议认证的 第一阶段AS-REQ ，当用户不存在时，返回包提示错误。当用户名存在，密码正确和密码错误时，AS-REP的返回包不一样。所以可以利用这点，对域内进行域用户枚举和密码喷洒攻击。
渗透测试之 域AD渗透手法【密码喷洒技术】手法详解 以及相关示例(2025/3/9)
最新发布
浩策盾悟
10-10 1万+
域内用户名枚举是通过发送大量的AS-REQ包，根据返回的包内容筛选出存在的域用户，可以通过以下两方面进行检测。日志记录还和通讯KDC有关，如果域中存在多个域，则不同域控上记录的日志不相同，并不是每个KDC上都会有日志。因为默认情况下该脚本是利用LDAP从域中到处用户列表，然后去除被锁定的用户，在用指定的密码进行喷洒。普通的爆破就是用户名固定来爆破密码，但是密码喷洒是用固定的密码去爆破用户名。存在的用户名字典文件，也就是通过域内用户名枚举攻击枚举出的有效用户。请求包cname 对应的值是用户名，
Kerberos端口域用户枚举与密码喷洒
问题很多的小明
10-13 1566
环境 域控环境： hacktest.com 10.211.55.3 域内主机或者非域内主机：10.211.55.6 域控Kerberos 88端口开启： 工具准备 https://github.com/ropnop/kerbrute/releases 准备字典：111.txt 用户枚举 kerbrute_windows_amd64.exe userenum -d hacktest.com 111.txt 密码喷洒 kerbrute_windows_amd64.e
域渗透 | Kerberos攻击速查表
12-23 1317
0x01 暴力破解使用kerbrute.py：python kerbrute.py -domain <domain_name> -users <users_file&g...
Kerberos速查表：如何攻击Kerberos
04-06 826
0x01 暴力破解 使用kerbrute.py： python kerbrute.py -domain <domain_name> -users <users_file> -passwords <passwords_file> -outputfile <output_file> 使用带有暴力破解模块的Rubeus版本： # with a...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

康冕峰

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值