kerbrute

kerbrute Un script pour effectuer du bruteforcing Kerberos en utilisant la bibliothèque Impacket. Lorsqu'il est exécuté, il reçoit en entrée un utilisateur ou une liste d'utilisateurs et un mot de passe ou une liste de mots de passe. Ensuite, il effectue une attaque par force brute pour énumérer ...

EUVD-2024-31775

A vulnerability was found in FreeIPA in a way when a Kerberos TGS-REQ is encrypted using the client’s session key. This key is different for each new session, which protects it from brute force attacks. However, the ticket it contains is encrypted using the target principal key directly. For user...