Правильное переиспользование найденных нами паролей — ключ к классным результатам продукта. И это включает в себя много разных вопросов, на которые нам пришлось ответить при разработке:
Что делать, когда обнаружены одинаковые логины, но разные пароли?
Где проверять обнаруженную учетную запись, чтобы не заблокировать ее в домене?
Как соотнести учетки, где в качестве секрета получили тикет, NTLMv2 и пароль в открытом виде?
Как разделять локальных и доменных пользователей с одинаковыми логинами?
А возможность расширить словари, чтобы проверить как IT любит устанавливать свой любимый P@sSw0rD на все сервисы появится в следующей версии: 2026.1.0.0, которая выйдет в конце апреля
Post #38
1.07K

- 🔥 10
- 👍 1