使用kerbrute在windows平台对域控服务器userenum

最新推荐文章于 2024-05-03 01:19:19 发布
最新推荐文章于 2024-05-03 01:19:19 发布
阅读量1.2k 收藏 4
点赞数
分类专栏： 安全运维服务 文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40993412/article/details/115457904
版权

开始前的准备

github下载地址

https://github.com/ropnop/kerbrute/releases

命令格式使用说明

https://github.com/ropnop/kerbrute

在powershell中的使用

域控服务器

powershell命令格式

./kerbrute.exe userenum --domain domainkang-8.com --dc 2008R2 usernames.txt

 

枚举文件字典

usernames.txt

admin
admin1
root
test
system
administrator
Administrator
ftp
mysql
ceshi
zhangsan
gly
manage
user
manager
super
superadmin
sa
oracle
weblogic
jboss
dangjianUser

 

 

康冕峰
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
pyKerbrute:使用python执行Kerberos预身份验证暴力破解
05-15
pyKerbrute 使用python通过Kerberos预身份验证快速暴力破解并枚举有效的Active Directory帐户 参考： PyKerbrute是我学习Kerberos和Python的练习。 是暴力和枚举有效Active Directory帐户的好工具。由于预身份验证失败不会触发“传统”帐户无法登录事件4625，因此它更快并且可能更隐秘。帐户无法登录事件4625。因此，我尝试使用Python.I实施它。在编写Python代码时请参考 。 Kerbrute通过仅向KDC（域控制器）发送一个UDP帧来验证用户名或测试登录。我的PyKerbrute添加了对TCP和Active Directory帐户的NTLM哈希的支持。 EnumADUser.py 使用Kerberos预身份验证枚举有效的Active Directory帐户。 用法： EnumADUser.py <do
Kerbrute：强大的Kerberos暴力破解工具
gitblog_00086的博客
04-26 379
Kerbrute：强大的Kerberos暴力破解工具 项目地址:https://gitcode.com/TarlogicSecurity/kerbrute 项目简介 Kerbrute 是一个由Tarlogic Security开发的开源项目，主要用于进行Kerberos协议的安全审计和暴力破解。它利用了Kerberos的身份验证机制，帮助安全专家检测网络中可能存在的弱密码策略和未授权访问。 技术分...
UserEnum:域用户枚举工具
05-15
用户枚举 此处提供的三个脚本允许您在不提供任何身份验证的情况下确定用户是否存在于Windows域中。 这些用户枚举脚本分别使用DsrGetDcNameEx2，CLDAP ping和NetBIOS MailSlot ping方法来确定远程域控制器上是否存在提供的文本文件中的任何用户名。 要求：先端> = 1.5，船头> = 2.4.0，asn1tools> = 0.53.0 注意：对于所有脚本，建议使用Python 2，而UserEnum_NBS.py脚本需要使用Python 2。 对于UserEnum_LDAP.py脚本，应指定FQDN，即CONTOSO.COM而不是CONTOSO。 UserEnum_LDAP.py脚本似乎是最快的。
身份识别协议枚举工具ident-user-enum
weixin_33766168的博客
05-02 130
2019独角兽企业重金招聘Python工程师标准>>> ...
域渗透 | 用户枚举与密码喷洒
m0_57221101的博客
04-14 1169
必看！工具缺陷 berbrute工具当使用密码喷洒功能的时候会导致一个问题，密码参数作为独立一个参数会被密码本身存在的特殊字符中断，比如#,$,@一类的东西。 解决方案是先用用户枚举看到用户都有什么之后，用密码爆破把想要喷洒的密码放在文本文件中，就可以实现 用户枚举（UserEnum） 原理 在AS_REQ过程中传递的用户信息在AD中存在与否，AS给返回的状态信息不一致，存在的用户还会额外返回e-data数据 三种状态码 KRB5DC_ERR_PREAUTH_REQUIRED需要额外的预
kerbrute-windows.zip
03-23
域用户名枚举
Python库 | kerbrute-0.0.1-py3.7.egg
04-29
资源分类：Python库 所属语言：Python 使用前提：需要解压 资源全名：kerbrute-0.0.1-py3.7.egg 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
KerberosRun:一个使用Kerberos的小工具
04-15
KerberosRun使用由构建的库。 它在的Rubeus项目中得到了很大的改进（一些代码直接从该项目中获取）。 是该项目的主要作者。 我的同事是帮助我构建该工具的合作者，与我进行了很多讨论并提出了一些想法。 感谢Steve...
域内用户枚举与域内密码喷洒
qq_18811919的博客
02-26 780
域内用户枚举与域内密码喷洒讲解了4种工具的使用
Active Directory枚举和攻击
Zyu0
12-30 336
现在只完成了其中一部分内容，每周更新，感兴趣的可以持续关注一下~
官方原版traefik_windows-amd64.exe
09-26
官网版本traefik_windows-amd64.exe，版本是1.7.主要是国内下载慢，所以上传到这。没办法，我控制不了分数
红队技巧-域渗透的协议利用
qq_50854662的博客
03-27 1709
1.pth(hash传递) 1.1 PTH简介 哈希传递(pth)攻击是指攻击者可以通过捕获密码的hash值(对应着密码的值),然后简单地将其传递来进行身份验证，以此来横向访问其他网络系统，攻击者无须通过解密hash值来获取明文密码，因为对于每个Session hash值都是固定的，除非密码被修改了(需要刷新缓存才能生效)，所以pth可以利用身份验证协议来进行攻击，攻击者通常通过抓取系统的活动内存和其他技术来获取哈希。 1.2 PTH限制 在03之后有了ua...
[Meachines][Hard]Office
最新发布
05-03 776
#DC#GPOs#Joomla#Kerberos#Crackmapexec#Wireshark#etype #RunasCS#Chisel#LibreOffice#Master key#dpapi#evil-winrm
域渗透—域用户账号密码爆破
good good study
03-24 4023
在常规的爆破中，我们都是先用很多密码去碰撞一个账号，这样很容易导致账号被锁定。而密码喷洒就是用一个密码去碰撞很多账号，此方法能有效的避免账号被锁定的问题获取了域用户后，进行密码喷洒。首先可以查询域内密码策略（net accounts /domain），根据密码策略再构造爆破字典。
域内用户枚举与密码喷洒
G3et的博客
01-08 291
在Kerberos认证的AS-REQ阶段，请求包cname对应的值是用户名。当用户名存在时，在密码正确和错误的情况下，AS-REP的返回包是不一样的，所以可以利用这点对域用户进行密码喷洒。在Kerberos认证的AS-REQ阶段，请求包cname对应的值是用户名。AS-REP的包各不相同，可以利用这点进行域内用黄金枚举。域内用户可以在没有域内有效凭据下，枚举出域内所存在的用户名，从而可以进行密码喷洒。主要介绍工具：kerbrute，当然还有其它的工具。–dc：域控IP或域控名称。后面跟上我们的密码即可。
Kerberos端口域用户枚举与密码喷洒
问题很多的小明
10-13 1462
环境 域控环境： hacktest.com 10.211.55.3 域内主机或者非域内主机：10.211.55.6 域控Kerberos 88端口开启： 工具准备 https://github.com/ropnop/kerbrute/releases 准备字典：111.txt 用户枚举 kerbrute_windows_amd64.exe userenum -d hacktest.com 111.txt 密码喷洒 kerbrute_windows_amd64.e
域渗透 | Kerberos攻击速查表
12-23 1233
0x01 暴力破解使用kerbrute.py：python kerbrute.py -domain <domain_name> -users <users_file&g...
Kerberos速查表：如何攻击Kerberos
04-06 764
0x01 暴力破解 使用kerbrute.py： python kerbrute.py -domain <domain_name> -users <users_file> -passwords <passwords_file> -outputfile <output_file> 使用带有暴力破解模块的Rubeus版本： # with a...
域渗透-用户枚举和密码喷洒
weixin_43227251的博客
05-06 1081
域渗透-用户枚举和密码喷洒 在 Kerberos 协议认证的 AS-REQ 阶段，cname 的值是用户名。当用户不存在时，返回包提示错误。当用户名存在，密码正确和密码错误时，AS-REP的返回包不一样。所以可以利用这点，对域内进行域用户枚举和密码喷洒攻击 域内用户枚举 当主机不在域内时，我们可以通过域内用户枚举来探测域内的用户。 我们可以使用Kerbrute工具进行探测。 工具地址：https://github.com/ropnop/kerbrute kerbrute_windows_amd64.exe

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

康冕峰

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值