Kerberos 中继框架
传递 3只头狗。 详细信息请参阅 https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html 和 https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html 在大多数完全修补的 Windows 系统上，这应该能正常工作。由于防火墙阻止了 OXID 解析器，在实验室环境中，服务器操作系统可能会出现问题，但在实际应用中，这很可能不会成为问题，对 CLSID 也是如此。
有些协议比其他协议更完善,欢迎提出修改建议。
…`
CheckPort.exe 是一个 C# 工具,可用于发现 OXID 解析器可用的端口。 我们需要在一个允许通过网络进行身份验证的进程中反序列化 OBJREF, 可以通过查看 Impersonation Level 来验证: * RPC_C_IMP_LEVEL_DEFAULT # 不会工作 * RPC_C_IMP_LEVEL_ANONYMOUS # 不会工作 * RPC_C_IMP_LEVEL_IDENTIFY # 适用于 LDAP * RPC_C_IMP_LEVEL_IMPERSONATE # SMB 所需 * RPC_C_IMP_LEVEL_DELEGATE
在传递给 LDAP 或任何其他已启用签名但未强制执行的服务时,我们还需要验证进程的 Authentication Level 设置为 RPC_C_AUTHN_LEVEL_CONNECT。在 NT Authority\Network service 下运行的进程在通过网络进行身份验证时,将使用 SYSTEM 帐户。
暂无开放 Issues，或尚未同步最近议题。