CredNinja

该工具旨在供渗透测试人员快速高效地进行测试。虽然它也可用于更隐蔽的操作（包括以下一些附加功能），但在大规模网络环境中使用时其优势尤为突出。 其核心功能是：您提供一份已获取的凭据列表（或哈希值，它支持哈希传递）以及一份域内系统列表（建议先扫描端口 445，或使用 --scan）。它会告知您这些凭据在域中是否有效，以及您是否拥有对主机的本地管理员访问权限。更多功能（例如用户搜寻和主机详细信息枚举）请参见下文。 该工具设计在 Kali Linux 上运行 .d8888b. 888 888b 888 d8b d8b d88P Y88b 888 8888b 888 Y8P Y8P 888 888...

CredNinja - A Multithreaded Tool Designed To Identify If Credentials Are Valid, Invalid, Or Local Admin Valid Credentials Within A Network At-Scale Via SMB, Plus Now With A User Hunter

This tool is intended for penetration testers who want to perform an engagement quickly and efficiently. While this tool can be used for more covert operations including some additions below, it really shines when used at the scale of a large network. At the core of it, you provide it a list of...