🤒 Тихо находит живые учётки в домене через Kerberos

Kerbrute – быстрый инструмент на Go от Ронни Флэзерса, который через механизм предаутентификации Kerberos проверяет, какие доменные логины существуют, и подбирает к ним пароли.

— Работает как вахтёр, которого спрашивают «а такой сотрудник у вас есть?»: сервер сам выдаёт, существует логин или нет, поэтому перечисление живых учёток идёт тихо, без единой неудачной попытки входа в журналах.

Что умеет:
— userenum: находит валидные логины домена по списку;
— passwordspray: гоняет один пароль по всем юзерам, не блокируя аккаунты;
— bruteuser: подбирает пароль к одному пользователю;
— флаг: safe останавливается, если аккаунт вот-вот залочится.

🎤 Репозиторий

#ActiveDirectory #Kerberos #RedTeam / White Hat / max.ru/kind_hack