Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: TickTack en 21 Mayo 2021, 03:15 am



Título: CrackMapExec ¿evitar el bloqueo?
Publicado por: TickTack en 21 Mayo 2021, 03:15 am
¡Hola a todos!

¿alguien conoce una forma de hacer que crackmapexec espere 30 minutos antes de intentar una tercera y cuarta contraseña? Tengo una lista de 20 usuarios y una lista de 30 contraseñas.

Estoy tratando de que cme pase por la lista de usuarios con las primeras 2 contraseñas, espere 30 minutos y luego ejecute las siguientes 2 contraseñas, espere 30 minutos y luego las siguientes 2 contraseñas y así sucesivamente. Simplemente no puedo averiguar cómo hacerlo. ¿Algunas ayuda?


Gracias y saludos


Título: Re: CrackMapExec ¿evitar el bloqueo?
Publicado por: el-brujo en 21 Mayo 2021, 12:41 pm
¿Qué protocolo estás usando?

¿winrm, http, smb, ssh o mssql?

Parece que no hay  ningún argumento basado en tiempo.


Código:
  --gfail-limit LIMIT   max number of global failed login attempts
  --ufail-limit LIMIT   max number of failed login attempts per username
  --fail-limit LIMIT    max number of failed login attempts per host

https://github.com/byt3bl33d3r/CrackMapExec/wiki/Selecting-&-Using-a-Protocol
https://ptestmethod.readthedocs.io/en/latest/cme.html

CrackMapExec: navaja suiza para el pentesting en Windows
https://blog.elhacker.net/2021/05/crackmapexec-navaja-suiza-para-el-pentesting-en-Wnd.html


Otras herramientas extracción credenciales en Windows

- mimikatz https://github.com/gentilkiwi/mimikatz
- Proyecto LaZagne https://github.com/AlessandroZ/LaZagne/
- Pypykatz (mimikatz) en Python https://github.com/skelsec/pypykatz
- Nishang (PowerShell) https://github.com/samratashok/nishang