2015-11-03 71 views
-3

我目前正在使用安裝了Kali軟件的計算機和安裝了Windows 8的計算機進行筆測試。Psexec暴力破解憑證

我想通過Metasploit進行psexec_command攻擊。

是否有一種方法可以強制psexec的憑據?

回答

0

是的,您在使用wmic.exe或其他工具獲取用戶名後,使用plistxec.exe的-p參數的單詞表或生成器。我不知道在Linux中獲取用戶的方式我確定有一個工具。有了Linux,你可以使用管道或類似的東西在bash中做一個暴力破解工具。

+0

請注意即使135,139或445打開它並不意味着psexec或其他RPC方法將工作。目標需要遠程註冊表和共享運行。 10個盒子通常禁用了遠程註冊表。 – user1276423