[横向移动] Password Spraying（密码喷洒）攻击横向移动

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

Password Spraying 攻击，可以简单理解为通过 Kerberos 认证特性爆破域内用户密码的一种攻击方法。要想进行密码喷洒攻击，我们首先得对 “域内用户” 进行枚举，拿到用户名后再批量尝试弱口令爆破，看看能不能拿到其它域内用户的密码进而横向控制其它机器甚至控制域控。

0x01：域内用户枚举攻击原理

域内用户枚举，即尝试列出所有可能存在的域内用户。当我们处于以下三种环境中的任意一种都是可以采用此方法进行攻击的：

1. 控制的机器是域内，且权限是域内用户： 可以通过 net user /domain 直接列出域内用户。

2. 控制的机器是域内，但是权限是本地用户： 可以通过提权到 System 后再尝试列出域内用户。

3. 控制的机器不是域内，但能与域控通信