Password Spraying / Brute Force
Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Password Spraying
Sodra jy verskeie geldige gebruikersname gevind het, kan jy die mees gewone wagwoorde probeer (hou in gedagte die wagwoordbeleid van die omgewing) met elkeen van die ontdekte gebruikers. Deur standaard is die minimum wagwoord lengte 7.
Lys van algemene gebruikersname kan ook nuttig wees: https://github.com/insidetrust/statistically-likely-usernames
Let daarop dat jy sekere rekeninge kan sluit as jy verskeie verkeerde wagwoorde probeer (deur standaard meer as 10).
Kry wagwoordbeleid
As jy 'n paar gebruikersakkrediteer of 'n shell as 'n domein gebruiker het, kan jy die wagwoordbeleid kry met:
Exploitatie vanaf Linux (of alles)
Gebruik crackmapexec:
Gebruik kerbrute (Go)
spray (jy kan die aantal pogings aandui om vergrendeling te vermy):
Gebruik kerbrute (python) - NIE AANBEVEEL NIE SOMTYDS WERK DIT NIE
Met die
scanner/smb/smb_login
module van Metasploit:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F843477771-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FC6PyZhjUxJWWaN3uLo1y%252Fuploads%252Fgit-blob-dd27bad612943b32261c42dc07b251a45a22470a%252Fimage%2520%28745%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=aebd5931&sv=1)
Deur rpcclient te gebruik:
Van Windows
Met Rubeus weergawe met brute module:
Met Invoke-DomainPasswordSpray (Dit kan gebruikers uit die domein genereer per standaard en dit sal die wagwoordbeleid van die domein kry en pogings volgens dit beperk):
Brute Force
Outlook Web Access
Daar is verskeie gereedskap vir password spraying outlook.
Met MSF Owa_login
Met Ruler (betroubaar!)
Met DomainPasswordSpray (Powershell)
Met MailSniper (Powershell)
Om enige van hierdie gereedskap te gebruik, benodig jy 'n gebruikerslys en 'n wagwoord / 'n klein lys van wagwoorde om te spray.
Google
Okta
Verwysings
Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated