brute-force - Psexec 暴力破解凭据

Question

我目前正在使用安装了 Kali 软件的机器和安装了 Windows 8 的机器进行渗透测试。

我正在尝试使用 Metasploit 进行 psexec_command 攻击来获得访问权限。

有没有一种方法可以暴力破解 psexec 的凭据？

Answer 1

是的，在使用 wmic.exe 或其他工具获取用户名后，您可以针对 psexec.exe 的 -p 参数使用词表或生成器。我不知道在 Linux 中获取用户的方法我确信有一个工具。使用 Linux，您可能可以使用管道或其他东西在 bash 中执行蛮力工具。