一、背景介绍 在 Kerberos 协议认证的 AS-REQ 阶段，当用户不存在时，返回包提示错误；当用户名存在时，密码正确和密码错误时，AS-REP 的返回包不一样。利用这一点，可以进行域内用户枚举和密码...