kerbrute userenum

kerbrute userenum -d <domain> --dc <dc-ip> users.txt

Enumera usuários válidos do domínio via pré-autenticação Kerberos.

Quando você tem uma lista de possíveis nomes de usuário e quer validar quais existem no domínio. O Kerbrute usa tráfego Kerberos (porta 88) e é mais furtivo que consultas LDAP, pois não requer autenticação (usa pré-auth).

Se o domínio tiver políticas de bloqueio por tentativas falhas de Kerberos (pouco comum) ou se o firewall bloquear a porta 88.