Поиск доменных учетных записей в сети

[zhenia]

Добрый день.
На просторах интернета особо материал не нашел.
Ситуация: вы подключились к локальной сети, однако для продвижения дальше вам необходимо иметь доменную учетную запись, например вы хотите попробовать spray паролей, однако чтобы его сделать, вам необходимо хотя бы пример как выглядит логин учетной записи Active Directory. Например это может быть: ivanov@company.com или ivanov_ii или iva_ii и т.д. После получения данного примера можно будет взять популярные фамилии, сделать spray и так далее, но вот как получить данный пример? Также представим ситуацию что OSINT во внешней сети не дал результатов, интересует именно локальная сеть.

 

[HostBost]

в этой теме есть дельные советы /threads/39840/
+ здесь неплохой совет про перечисление пользователей /threads/75592/post-522346

 

[Japok]

Добрый день.
На просторах интернета особо материал не нашел.
Ситуация: вы подключились к локальной сети, однако для продвижения дальше вам необходимо иметь доменную учетную запись, например вы хотите попробовать spray паролей, однако чтобы его сделать, вам необходимо хотя бы пример как выглядит логин учетной записи Active Directory. Например это может быть: ivanov@company.com или ivanov_ii или iva_ii и т.д. После получения данного примера можно будет взять популярные фамилии, сделать spray и так далее, но вот как получить данный пример? Также представим ситуацию что OSINT во внешней сети не дал результатов, интересует именно локальная сеть.

Если не брать OSINT, то кербрютом брутишь список валидных учёток в домене ( Важно чтобы ты видел ДК, и 88 порт был открыт ). Список учёток берёшь из гита, их много . После, когда у тебя уже есть список валидных доменных учёток, то уже пытаешься распылять пароли на эти учётки через Legion. Работает 50/50. В случае успеха, идёшь и пытаешься продвигаться по домену, думаю не стоит обьяснять =). В новом слитом мануале бастерлорда все подробно описано, с ссылками на скрипты и как ими пользоваться

 

[Shocker]

/threads/88718/