Password Spraying / Brute Force
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Password Spraying
Gdy znajdziesz kilka ważnych nazw użytkowników, możesz spróbować najczęściej używanych haseł (pamiętaj o polityce haseł w danym środowisku) dla każdego z odkrytych użytkowników. Zgodnie z domyślnymi ustawieniami minimalna długość hasła wynosi 7.
Listy popularnych nazw użytkowników mogą być również przydatne: https://github.com/insidetrust/statistically-likely-usernames
Zauważ, że możesz zablokować niektóre konta, jeśli spróbujesz kilku błędnych haseł (domyślnie więcej niż 10).
Get password policy
Jeśli masz jakieś dane logowania użytkownika lub powłokę jako użytkownik domeny, możesz uzyskać politykę haseł za pomocą:
Eksploatacja z Linuxa (lub wszystkich)
Używając crackmapexec:
Używanie kerbrute (Go)
spray (możesz wskazać liczbę prób, aby uniknąć zablokowania konta):
Używanie kerbrute (python) - NIEZALECANE, CZASAMI NIE DZIAŁA
Z modułem
scanner/smb/smb_login
Metasploit:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F600722126-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FJtticLwENZ4i7WwgHiQe%252Fuploads%252Fgit-blob-dd27bad612943b32261c42dc07b251a45a22470a%252Fimage%2520%28745%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=7f1e79c6&sv=1)
Używając rpcclient:
Z systemu Windows
Z wersją Rubeus z modułem brute:
Z Invoke-DomainPasswordSpray (Może domyślnie generować użytkowników z domeny i pobiera politykę haseł z domeny oraz ograniczać próby zgodnie z nią):
Bruteforce
Outlook Web Access
Istnieje wiele narzędzi do password spraying outlook.
Z Ruler (wiarygodne!)
Z DomainPasswordSpray (Powershell)
Z MailSniper (Powershell)
Aby użyć któregokolwiek z tych narzędzi, potrzebujesz listy użytkowników i hasła / małej listy haseł do spryskania.
Google
Okta
References
Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się i ćwicz Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated