kerbrute로 사용자 열거 + 패스워드 스프레이
Kerberos AS-REQ의 에러 응답 차이로 유효 사용자명을 식별하고, 공통 패스워드를 넓게 뿌리는 스프레이. 계정 잠금을 안 유발하는 KerbRoast의 선행 단계.
Credential-Access
Rubeus로 Kerberoasting + AS-REP Roasting
SPN이 걸린 서비스 계정의 TGS를 요청해 RC4 해시로 받아 오프라인 크랙. AS-REP Roasting은 pre-auth 비활성 계정 대상. 둘 다 Rubeus 한 바이너리로 가능.
Impacket secretsdump — DC·호스트 자격 일괄 추출
DC의 NTDS.dit, 로컬 SAM, LSA secrets, cached domain credentials를 원격·오프라인에서 뽑는 Impacket의 핵심 스크립트. DCSync로 전 도메인 해시 수집 가능.
Mimikatz로 LSASS 자격증명 덤핑
LSASS 메모리에서 평문/해시 자격증명을 뽑는 사실상 표준 도구. 지금은 EDR 대부분이 시그니처로 탐지하므로 직접 실행보다 LSASS 덤프 → 오프라인 파싱 조합이 실전형.