1.用户名枚举
1.1.原理
域内用户可以在没有域内有效凭据下,枚举出域内所存在的用户名,从而可以进行密码喷洒。
在Kerberos认证的AS-REQ阶段,请求包cname对应的值是用户名。AS-REP的包各不相同,可以利用这点进行域内用黄金枚举。
1.2.工具
主要介绍工具:kerbrute,当然还有其它的工具
下载地址:https://github.com/ropnop/kerbrute
1.3.用法
kerbrute_windows_amd64.exe userenum --dc 10.10.8.129 -d g3et.cn user.txt
userenum:用户枚举模式
–dc:域控IP或域控名称
-d:指定域名
user.txt:用户名字典