Password Spraying / Brute Force
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Password Spraying
Kada pronađete nekoliko validnih korisničkih imena, možete probati najviše uobičajene lozinke (imajte na umu politiku lozinki okruženja) sa svakim od otkrivenih korisnika. Po defaultu, minimalna dužina lozinke je 7.
Liste uobičajenih korisničkih imena takođe mogu biti korisne: https://github.com/insidetrust/statistically-likely-usernames
Imajte na umu da možete zaključati neke naloge ako pokušate nekoliko pogrešnih lozinki (po defaultu više od 10).
Get password policy
Ako imate neke korisničke akreditive ili shell kao domen korisnik, možete dobiti politiku lozinki sa:
Eksploatacija iz Linux-a (ili svih)
Korišćenje crackmapexec:
Korišćenje kerbrute (Go)
spray (možete naznačiti broj pokušaja kako biste izbegli zaključavanje):
Korišćenje kerbrute (python) - NIJE PREPORUČENO, PONEKAD NE RADI
Sa
scanner/smb/smb_login
modulom Metasploit:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-dd27bad612943b32261c42dc07b251a45a22470a%252Fimage%2520%28745%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=8c853154&sv=1)
Koristeći rpcclient:
Iz Windows-a
Sa Rubeus verzijom sa brute modulom:
Sa Invoke-DomainPasswordSpray (Može generisati korisnike iz domena po defaultu i dobiće pravila lozinki iz domena i ograničiti pokušaje u skladu s tim):
Brute Force
Outlook Web Access
Postoji više alata za password spraying outlook.
Sa Ruler (pouzdan!)
Sa DomainPasswordSpray (Powershell)
Sa MailSniper (Powershell)
Da biste koristili bilo koji od ovih alata, potrebna vam je lista korisnika i lozinka / mala lista lozinki za spray.
Google
Okta
Reference
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated