kerbrute userenum

kerbrute userenum -d <domain> --dc <dc-ip> users.txt

Enumera usuarios válidos del dominio mediante Kerberos pre-autenticación.

Cuando tienes una lista de posibles nombres de usuario y quieres validar cuáles existen en el dominio. Kerbrute usa el tráfico Kerberos (puerto 88) y es más sigiloso que las consultas LDAP, ya que no requiere autenticación (usa pre-auth).

Si el dominio tiene políticas de bloqueo por intentos fallidos de Kerberos (poco común) o si el firewall bloquea el puerto 88.