Whisker 是一款 C# 工具,通过操作 Active Directory 用户和计算机帐户的 msDS-KeyCredentialLink 属性,有效地添加 "Sha
Whisker 是一款 C# 工具,通过操作 Active Directory 用户和计算机帐户的 msDS-KeyCredentialLink 属性,有效地添加 "Sha
Whisker 是一款 C# 工具,通过操作 Active Directory 用户和计算机帐户的 msDS-KeyCredentialLink 属性,有效地为目标帐户添加"影子凭据",从而接管这些帐户。
此工具基于 Michael Grafnetter (@MGrafnetter) 的 DSInternals 代码。
要使此攻击成功,环境必须至少运行 Windows Server 2016 的域控制器,且域控制器必须具有服务器身份验证证书,以支持 PKINIT Kerberos 身份验证。
更多详细信息请参阅帖子 Shadow Credentials: Abusing Key Trust Account Mapping for Takeover。
/path:: 可选。设置用于存储生成的自签名证书以进行身份验证的路径。如果未提供，则证书将以 Base64 格式打印。
/target:: 必需。设置目标名称。计算机对象应以 '$' 符号结尾。
暂无开放 Issues，或尚未同步最近议题。