Reutilizacion de Credenciales Locales y de Dominioo

NOTA: para poder realizar la reutilizacion de Credenciales de Dominio primero deberia enumerar la politica de contraseñas.

Verificar politica de contraseñas (local y de dominio)

Manual ( cmd )

net accounts /dom

Manual ( RSAT )

Get-ADDefaultDomainPasswordPolicy

RPC - RPClient

getdompwinfo

Crackmapexec

crackmapexec smb <ip> -d <domain> -u <username> -p <password> --pass-pol

Reutilizacion de Credenciales

Para probar autenticaciones masivas usamos smb_login:

Seteamos el SMBDomain igual . para indicar que queremos que sean autenticaciones a nivel de usuario local:

Seteamos el archivo de ips a la cual aplicaremos la autenticacion masiva:

Seteamos las credenciales:

Ejecutamos: