概述 SharpHose是一种C＃密码喷涂工具，旨在快速，安全且可在Cobalt Strike的执行组件上使用。它提供了一种灵活的方式，可以使用加入域和未加入域的上下文与Active Directory进行交互，同时还可以定位特定的域和域控制器。 SharpHose考虑了域密码策略（包括细粒度的密码策略），以避免帐户锁定。为该策略适用的用户和组枚举细粒度的密码策略。如果该策略也适用于组，则将捕获组用户。然后，所有启用的域用户将根据其密码策略按优先级进行分类，并标记为安全或不安全。剩余的用户将根据