https://hackita.it/tags/no-preauth/Recent content in No-Preauth on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 25 Jul 2026 00:00:00 +0000https://hackita.it/articoli/getnpusers/Sat, 25 Jul 2026 00:00:00 +0000https://hackita.it/articoli/getnpusers/<h1 id="come-usare-getnpuserspy-per-individuare-account-as-rep-roastable-in-active-directory" class="group/anchor-heading"> Come usare GetNPUsers.py per individuare account AS-REP Roastable in Active Directory <a href="#come-usare-getnpuserspy-per-individuare-account-as-rep-roastable-in-active-directory" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p><code>GetNPUsers.py</code> fa parte di <a href="https://hackita.it/articoli/impacket/">Impacket</a> e individua account Active Directory sui quali l&rsquo;opzione <strong>&ldquo;Do not require Kerberos preauthentication&rdquo; è abilitata</strong> (flag <code>UF_DONT_REQUIRE_PREAUTH</code>) — cioè account che il KDC accetta di autenticare senza la normale prova crittografica preventiva. Per quegli account chiunque può richiedere un AS-REP: la risposta contiene materiale cifrato con la chiave Kerberos a lungo termine derivata dalla password dell&rsquo;account, materiale che puoi sottoporre a cracking offline per verificare password candidate.</p>