搜索

[20660] 2021-08-01_smartbrute-AD域的密码喷射和暴力破解工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-08-01_smartbrute-AD域的密码喷射和暴力破解工具 s m a r t b r u t e   -   A D 域 的 密 码 喷 射 和 暴 力 破 解 工 具 S h u t d o w n R e p o   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 8 - 0 1                 此 工 具 可 用 于 暴 力 破 解 / 喷 洒   A c t i v e   D i r e c t o r y   帐 户 凭 据 。 支 持 以 下 攻 击 ， 每 种 攻 击 都 有 自 己 的 好 处 ： N T L M   o v e r   S M B   b r u t e f o r c e ： 当 找 到 有 效 帐 户 时 ， 将 测 试 它 们 的 本 地 管 理 权 限 。 N T L M   o v e r   L D A P   暴 力 破 解 K e r b e r o s   p r e - a u t h e n t i c a t i o n   b r u t e f o r c e ： 这 是 最 快 和 最 隐 蔽 的 方 式 。 可 以 选 择 传 输 协 议 ： U D P   或   T C P 。 U D P   是 最 快 的 ， 但 有 时 会 引 发 错 误 。 可 以 选 择   e t y p e ： R C 4 、 A E S 1 2 8 、 A E S 2 5 6 。 R C 4   是 最 快 的 ， 但   A E S 1 2 8   和   A E S 2 5 6   是 最 隐 蔽 的 。 密 码 并 不 是 唯 一 可 以 使 用 此 工 具 进 行 暴 力 破 解 的 秘 密 。 在   N T L M   上 进 行 暴 力 破 解 时 ： 可 以 尝 试 使 用   N T   哈 希 。 在   K e r b e r o s   上 进 行 暴 力 破 解 时 ： 可 以 尝 试 使 用   R C 4   密 钥 （ 即   N T   哈 希 ） 。 找 到 有 效 帐 户 时 ： 它 们 可 以 在   N e o 4 j   数 据 库 中 设 置 为 拥 有 （ 由   B l o o d H o u n d   使 用 ） 使 用   n e o 4 j   时 ， 将 突 出 显 示 在 域 管 理 员 路 径 上 的 自 有 用 户 此 工 具 可 用 于 不 同 场 景 的 两 种 不 同 模 式 ： s m a r t
或 S m a r t   m o d e                 此 模 式 可 用 于 通 过 以 下 方 式 确 保 在 暴 力 破 解 时 不 锁 定 任 何 帐 户 ： 从   A c t i v e   D i r e c t o r y   获 取 启 用 的 用 户 获 取 每 个 用 户 的 错 误 密 码 计 数 获 取 锁 定 策 略 （ 在 密 码 设 置 对 象 中 设 置 的 全 局 策 略 和 粒 度 策 略 ） 。 注 意 ： P S O   可 以 应 用 于 组 ， 该 工 具 递 归 地 列 出 这 些 组 中 的 所 有 成 员 ， 并 为 每 个 用 户 设 置 适 当 的 锁 定 阈 值 。 根 据 发 现 的 信 息 对 用 户 进 行 暴 力 破 解 （ 即 保 持 错 误 密 码 计 数 低 于 锁 定 阈 值 。 可 以 设 置 安 全 裕 度 ） 。                 为 了 进 行 第 一 个   L D A P   枚 举 ， 此 模 式 需 要 了 解 低 权 限 用 户 凭 据 。 支 持 以 下 身 份 验 证 ： ( N T L M ) 明 文 密 码 ( N T L M )   传 递 哈 希 ( K e r b e r o s ) 明 文 密 码 ( K e r b e r o s )   P a s s - t h e - k e y   /   O v e r p a s s - t h e - h a s h ( K e r b e r o s )   P a s s - t h e - c a c h e （ P a s s - t h e - t i c k e t   类 型 ）                 在 强 制 执 行 任 何 操 作 之 前 ， 此 模 式 还 会 递 归 获 取 特 殊 组 （ 管 理 员 、 域 管 理 员 、 企 业 密 钥 管 理 员 等 ） 的 成 员 。 找 到 有 效 凭 据 后 ， 如 果 该 帐 户 是 这 些 成 员 的 一 部 分 ， 则 会 突 出 显 示 。 在 智 能 模 式 下 ， 也 可 以 跳 过 暴 力 破 解 ， 只 显 示 获 取 的 用 户 或 密 码 策 略 。 s m a r t b r u t e
B r u t e   m o d e                 该 模 式 不 需 要 对 低 隐 私 用 户 凭 据 的 先 验 知 识 ， 但 没 有 像 该 模 式 那 样 的 安 全 功 能 。 该 模 式 可 以 有 效 锁 定 账 户 。 在 这 种 模 式 下 ， 必 须 提 供 用 户 名 （ 或 用 户 名 列 表 ） 。 当 提 供 用 户 名 和 密 码 / 哈 希 列 表 时 ， 可 以 每 行 操 作   B r u t e f o r c e 在 第 一 次 成 功 进 行 暴 力 验 证 时 ， 该 工 具 将 递 归 获 取 （ 使 用   L D A P ） 特 殊 组 （ 管 理 员 、 域 管 理 员 、 企 业 密 钥 管 理 员 等 ） 的 成 员 。 找 到 有 效 凭 据 后 ， 如 果 该 帐 户 是 这 些 成 员 的 一 部 分 ， 则 会 突 出 显 示 。 找 到 有 效 帐 户 后 可 以 停 止 暴 力 破 解 b r u t e s m a r t
用 法 用 法                 该 工 具 旨 在 让 用 户 最 大 程 度 地 控 制 正 在 发 生 的 事 情 。 这 导 致 使 用 复 杂 （ 不 复 杂 ， 存 在 差 异 ） 该 工 具 围 绕 按 以 下 方 式 分 配 的 多 个 子 解 析 器 构 建 （ 参 见 下 图 和 图 片 ） 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理