Impacket GetNPUsers

GetNPUsers.py <domain>/ -dc-ip <dc-ip> -usersfile users.txt -format hashcat

Obtém hashes AS-REP para contas sem pré-autenticação no domínio a partir do Linux.

Quando não tem acesso ao Windows ou quer evitar o Rubeus. É a alternativa para ASREPRoast a partir do Linux. Útil se tiver uma lista de usuários (users.txt) e quiser testar se alguma não tem pré-autenticação.

Se não tiver uma lista de usuários, o GetNPUsers.py pode enumerar todos os usuários do domínio, mas isso gera mais ruído. Em domínios com todas as contas com pré-autenticação, o comando não retornará nada.