Иногда в ходе аудитов приходится перебирать имена пользователей для сбора списка тех, что существуют в исследуемой системе;
➡️Неоспоримо чаще используются имена пользователей, основанные на реальных данных сотрудников: Фамилии, Имени и Отчестве
[ Потому рекомендую следующие словари: ]
🧩 sorokinpf/russian_names (🇷🇺 /
RU)🧩 curiv/russian_names (🇷🇺 /
RU)🧩 attackdebris/kerberos_enum_userlists (🇺🇸 /
EN)Все репозитории содержат списки распространённых имён, для удобства представленные в нескольких форматах ⬆️
А иногда, в попытке забраться в секции, которые просят пройти аутентификацию, перебираются и пароли; ⬇️
❗️ В таких случаях стоит полагаться как на обобщённые словари популярных паролей, так и на словари, содержание которых основано на региональной статистике; Примеры таких словарей для России:
🧩 sharsi1/russkiwlst
🧩 WeakPass: 1, 2, 3, 4, 5, 6
➡️Успехов! 🐇
@HaHacking 🐇