Impacket GetNPUsers

GetNPUsers.py <domain>/ -dc-ip <dc-ip> -usersfile users.txt -format hashcat

Obtiene hashes AS-REP para cuentas sin preautenticación en el dominio desde Linux.

Cuando no tienes acceso a Windows o quieres evitar Rubeus. Es la alternativa para ASREPRoast desde Linux. Útil si tienes una lista de usuarios (users.txt) y quieres probar si alguna no tiene preautenticación.

Si no tienes una lista de usuarios, GetNPUsers.py puede enumerar todos los usuarios del dominio, pero eso genera más ruido. En dominios con todas las cuentas con preautenticación, el comando no devolverá nada.