Kerbrute

Pentest e Active Directory

Código aberto Uso autorizado

O que é o Kerbrute

Ferramenta em Go para enumerar usuários válidos e testar senhas diretamente no Kerberos de um domínio Active Directory, usando a pré-autenticação do protocolo.

Recursos principais

  • Enumeração de usuários válidos
  • Password spraying
  • Força bruta de usuário e senha
  • Enumeração sem credencial prévia
  • Binário único e multiplataforma, escrito em Go

Área de atuação

Pentest e Active Directory: Exploração, pós-exploração e análise de ambientes Windows e Active Directory.

O Kerbrute executa ações de ataque. Use-o apenas em sistemas próprios, em laboratórios ou com autorização formal e escopo definido: testar sistemas de terceiros sem permissão é crime no Brasil (Lei 12.737/2012).

KerberosActive-DirectoryGoenumeraçãopassword-spraying
Acessar o site oficial
Voltar ao catálogo de ferramentas