在kerberos的as-req認證中當cname值中的使用者不存在時返回包提示錯誤，當使用者名稱存在時，密碼正確或者錯誤返回包結果也不一樣，所以可以嘗試域使用者列舉和密碼噴灑攻擊。
都可以在域外使用，但是能與域控ping通。
ps:user.txt使用者名稱檔案格式不需要加網域名稱
當主機不在域內時，可以通過域內使用者列舉來探測域內使用者。
密碼錯誤次數過多可能導致使用者的賬戶被鎖定，所以用固定密碼來跑使用者名稱
批量重置指定域使用者密碼批量重置指定域使用者密碼
今天需要對一批使用者的ad賬戶密碼重置，並且要求重置的密碼為隨機各不相同。用到了乙個簡單的命令 dsmod user dsquery user samid test pwd test 123 一條命令執行n次，來滿足需求。通過使用windows server 2012 r2 自帶的ise來實現，如下...
Window通過Web方式修改域使用者密碼
如何通過web方式修改域使用者密碼 1 在windows server 2003上，系統預設提供了iisadmpwd作為一種修改域使用者密碼的方式 2 在windows server 2008上，可以提取windows server 2003上的 來實現相同的功能 3 在windows server...
win2003的域使用者密碼設定問題
碰到這種情況後，我決定設定密碼為六位數以上，其中有數字 字母混合。但試過好幾次還是不行。到底是為什麼呢？對於2003域，預設域的安全策略與2000域不同。要求域使用者的口令必須符合複雜性要求，且密碼最小長度為7。口令的複雜性包括三條 一是大寫字母 小寫字母 數字 符號四種中必須有3種，二是密碼最小長...