
Rid_enum è un attacco a ciclo RID in null session per eseguire brute force sui domain controller.
Copyright 2018 TrustedSec
.______ __ _______ _______ .__ __. __ __ .___ ___.
| _ \ | | | \ | ____|| \ | | | | | | | \/ |
| |_) | | | | .--. | | |__ | \| | | | | | | \ / |
| / | | | | | | | __| | . ` | | | | | | |\/| |
| |\ \----.| | | '--' | | |____ | |\ | | `--' | | | | |
| _| `._____||__| |_______/ _____|_______||__| \__| \______/ |__| |__|
|______|
Scritto da: David Kennedy (ReL1K)
Azienda: https://www.trustedsec.com
Twitter: @TrustedSec
Twitter: @HackingDave
Rid Enum è un attacco di cycling RID che tenta di enumerare gli account utente tramite
sessioni null e l'enumerazione SID in RID. Se specifichi un file di password, tenterà
automaticamente di fare brute force sugli account utente una volta terminata l'enumerazione.
- RIDENUM è open source e utilizza tutte le librerie Python standard tranne python-pexpect. -
Puoi anche specificare un file di nomi utente già dumpato; deve essere nel formato DOMINIONOME\NOMEUTENTE.
Esempio: ./ridenum.py 192.168.1.50 500 50000 /root/dict.txt /root/user.txt
Utilizzo: ./ridenum.py <server_ip> <start_rid> <end_rid> <optional_username> <optional_password> <optional_password_file> <optional_username_filename>