2023年8月10日
域内密码喷洒
摘要： 原理：请求包Cname对应的额值是用户名。用户名存在密码正确和密码错误两种情况的asrep返回包不一样。 密码喷洒和普通的爆破的区别在于 普通爆破利用固定的用户名爆破密码。密码喷洒用于 同一个密码爆破不同用户不触发账号锁定策略 工具使用 kerbrute 密码喷洒命令 kerbrute_window 阅读全文
posted @ 2023-08-10 23:40 lisenMiller 阅读(215) 评论(0) 推荐(0) 编辑