TrustedSec 开源 RID 枚举与爆破工具 ridenum

TrustedSec 开源了 RID_ENUM 工具，通过空会话和 SID 到 RID 枚举来枚举用户账户，即 RID cycling 攻击。 该工具在枚举完成后，若用户指定了密码文件，会自动对枚举出的用户账户进行暴力破解。 据 Sploitus 利用聚合的条目描述，该工具同时具备空会话枚举与后续爆破两项功能。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。