home/categories/security/wgpsec-aboutsecurity-skills-postexploit-cred-spray-skill-md
securitytesting-security

cred-spray

凭据喷洒与复用攻击。当已收集到用户名/密码/哈希后,需要验证凭据在其他服务/主机上是否有效时使用。覆盖密码喷洒策略(避免锁定)、凭据复用检测、PTH/PTK 攻击。用于扩大控制范围

wgpsec
maintainer
wgpsec
Mis à jour 4/7/2026
Étoiles
1109
Forks
193
quick start

Installation and usage

凭据喷洒与复用攻击。当已收集到用户名/密码/哈希后,需要验证凭据在其他服务/主机上是否有效时使用。覆盖密码喷洒策略(避免锁定)、凭据复用检测、PTH/PTK 攻击。用于扩大控制范围

Installation
$ install --globalskills.sh
Utilisation

Après l'installation, vous pouvez utiliser ce skill en exécutant la commande suivante dans votre terminal :

skills use cred-spray