🤒 Тихо находит живые учётки в домене через Kerberos
🤒 Тихо находит живые учётки в домене через Kerberos Kerbrute – быстрый инструмент на Go от Ронни Флэзерса, который через механизм предаутентификации Kerberos проверяет, какие доменные логины существуют, и подбирает к ним пароли. — Работает как вахтёр, которого спрашивают «а такой сотрудник у вас есть?»: сервер сам выдаёт, существует логин или нет, поэтому перечисление живых учёток идёт тихо, без единой неудачной попытки входа в журналах. Что умеет: — userenum: находит валидные логины домена по списку; — passwordspray: гоняет один пароль по всем юзерам, не блокируя аккаунты; — bruteuser: подбирает пароль к одному пользователю; — флаг: safe останавливается, если аккаунт вот-вот залочится. 🎤 Репозиторий #ActiveDirectory #Kerberos #RedTeam / White Hat / max.ru/kind_hack