Как проверить пароли учетных записей пользователей

Для того, чтобы оценить стойкость паролей пользователей домена, можно выполнить простой брут-форс их учетных записей.

Первым делом, вывыедем список всех пользователей:

 # net user /domain 

Выполняем сохранение этого файла, к примеру users

Переносим файл на Kali и запускаем metasploit:

 #msfconsole
# use auxiliary/scanner/smb/smb_login
# set RHOSTS <IP контроллера домена>
# set SMBDomain <Имя домена>
# set USER_FILE users
# set PASS_FILE passes
# set MaxGuessesPerUser 3 

Брутить будем по три пароля с перерывом 30 минут, чтобы не залочить учетки.

Пароли, которые стоит проверить:

Сохраняем первую партию паролей в файл passes и запускаем брут:

 # run 

Когда брут закончится, можно скопировать все из консоли в файлик (допустим, result) и сделать:

 # grep + result 

Через полчаса загружаем следующую партию паролей в passes, запускаем, ну и так далее, пока не надоест.