RID_ENUM - 一种用于执行空会话暴力破解的简单开源方法

作者：David Kennedy (ReL1K)
Twitter：@HackingDave 和 @TrustedSec
网站：https://www.trustedsec.com

.______       __   _______         _______ .__   __.  __    __  .___  ___.
|   _  \     |  | |       \       |   ____||  \ |  | |  |  |  | |   \/   |
|  |_)  |    |  | |  .--.  |      |  |__   |   \|  | |  |  |  | |  \  /  |
|      /     |  | |  |  |  |      |   __|  |  . `  | |  |  |  | |  |\/|  |
|  |\  \----.|  | |  '--'  |      |  |____ |  |\   | |  `--'  | |  |  |  |
| _| `._____||__| |_______/  _____|_______||__| \__|  \______/  |__|  |__|
                            |______|

作者：David Kennedy (ReL1K) 公司：https://www.trustedsec.com Twitter：@TrustedSec Twitter：@HackingDave

Rid Enum 是一种 RID 循环攻击，它尝试通过空会话以及 SID 到 RID 的枚举来枚举用户帐户。如果指定了密码文件，它会在枚举完成后自动尝试对用户帐户进行暴力破解。

RIDENUM 是开源的，除 python-pexpect 外仅使用所有标准 python 库。-

您还可以指定一个已导出的用户名字文件，其格式必须为 DOMAINNAME\USERNAME。

示例：./ridenum.py 192.168.1.50 500 50000 /root/dict.txt /root/user.txt

用法：./ridenum.py <服务器IP> <起始RID> <结束RID> <可选用户名> <可选密码> <可选密码文件> <可选用户名字文件>

ridenum

最受欢迎

RID_ENUM - 一种用于执行空会话暴力破解的简单开源方法