home/categories/security/wgpsec-aboutsecurity-skills-postexploit-cred-spray-skill-md
securitytesting-security

cred-spray

凭据喷洒与复用攻击。当已收集到用户名/密码/哈希后,需要验证凭据在其他服务/主机上是否有效时使用。覆盖密码喷洒策略(避免锁定)、凭据复用检测、PTH/PTK 攻击。用于扩大控制范围

wgpsec
maintainer
wgpsec
更新于 4/7/2026
星标
1109
分支
193
quick start

Installation and usage

凭据喷洒与复用攻击。当已收集到用户名/密码/哈希后,需要验证凭据在其他服务/主机上是否有效时使用。覆盖密码喷洒策略(避免锁定)、凭据复用检测、PTH/PTK 攻击。用于扩大控制范围

安装
$ install --globalskills.sh
使用

安装后,您可以通过在终端运行以下命令来使用此技能:

skills use cred-spray