kerbrute
Enumera usuarios válidos del dominio vía Kerberos.
Enumera y valida usuarios de Active Directory por Kerberos (pre-autenticación) sin generar eventos de login fallido ni arriesgar bloqueos. También hace password spraying. Ideal como primer paso cuando solo tienes una lista de posibles nombres.
Familia Enumeración de Active Directory
Flags userenum -d --dc
Conceptos Password Spraying, AS-REP Roasting
Cheatsheet Enumeración
Instalación
# binarios precompilados en la seccion Releases del repoComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.