针对密码攻击的最快协议是什么？

Question

在Windows域环境中，有许多协议(SMB、LDAP、网页、RDP、FTP等)。该查询针对相同的基于Windows的AD。这些协议中的许多都有自己的开销，需要时间，或者产生不良结果的问题(例如，默默地丢弃多个同时请求)。

我正在参加一个不启用锁定的培训课程，那么使用标准工具(但不限于域环境中的)对域帐户执行基于网络的字典/蛮力攻击的最快/最稳定策略是什么，假设具有这些端口的客户机/DC是开放的和可用的？

在我的环境中，我有LDAP、RDP、FTP、SMB、RPC端口，但我对其他协议选项感兴趣。

Answer 1

我还没有准确地完成您所描述的操作，但我预计大多数在线蛮力和字典攻击都会很快进入锁定阈值。

解决这一问题的方法之一是密码喷涂 --只对许多帐户尝试几个最常见的密码。除非环境的控件被调优以检测此类活动，否则您很可能在没有检测到的情况下至少获得一些有效的凭据--并且通过在多个协议之间分发这样的攻击，您可能更不可能被检测到！

但在实践中，您几乎总是会发现这是不必要的--因为利用未修补的系统、从该系统窃取凭据或散列、传递(或破解)散列、转到具有较高特权凭据的另一个系统，并重复到获得目标访问级别为止，效率更高、更可靠。

编辑:我现在从您的评论中看到，您正在显式使用的人工实验室环境没有锁定阈值(通常不是真实世界的场景)。

在可能的可用协议(包括您已经列出的协议)中，我预计基于DC的LDAP将是最有可能是A的服务)已经被调优以获得高性能，以及( b)可以直接访问后端身份验证数据(消除了与次要服务相关的性能问题，后者必须将身份验证尝试中继到后端AD基础设施)。

我认为，直接针对AD LDAP的高速Hydra攻击，以及对所有可用DC(包括只读DC)的并行攻击，将是最有可能开始接近聚合后端AD身份验证能力饱和点的方式。从理论上讲，为了提高每个源的吞吐量，您可以向环境中的所有可用工作站和服务器分发hydra。