kekeo

kekeo هي صندوق أدوات صغير بدأت العمل عليه لمعالجة Kerberos من Microsoft بلغة C (وللمتعة)

مكتبة ASN.1

في kekeo، أستخدم مكتبة تجارية خارجية للتعامل مع بنى Kerberos ASN.1: OSS ASN.1/C (http://www.oss.com/asn1/products/asn1-c/asn1-c.html)
لقد كانت المكتبة/المولد الوحيدة التي وجدتها تعمل بسهولة مع مشاريع Microsoft بلغة C.

• تعمل بدون الكثير من التبعيات؛
• وثائق سحرية؛
• دعم رائع لأسئلتي الغبية؛
• كان لديها ملف تنفيذي يعمل بعد ساعات قليلة من بدء مشروعي...

لقد كانوا لطفاء بما يكفي لمنحّي ترخيصًا لمدة عام واحد.
وبهذا الترخيص، أستطيع أن أتيح لكم تحميل ملفات تنفيذية تعمل في بيئتكم.
لذا لا تنسوا شكرهم ( http://www.oss.com/company/contact-us.html / https://twitter.com/OSSNokalva )

القيود

• ستعمل الملفات التنفيذية حتى 21 ديسمبر 2017 (نعم، ترخيص سنة واحدة 😉)؛
• يجب عليكم شراء ترخيص من OSS ASN.1/C (أو تنزيل نسخة تجريبية) لبناء kekeo أو تعديله.
  • http://www.oss.com/asn1/products/asn1-c/asn1-c.html
  • عند التسجيل للحصول على نسخة تجريبية مجانية، لا تنسوا الإشارة إليّ في حقل الوصف 😉 (kekeo أو gentilkiwi)

بناء kekeo باستخدام ASN.1/C

لا يمكنكم بناء kekeo فورًا، بل يجب عليكم توليد ملفات C وربطها مع مكتبات OSS.

بعد تنزيل وتثبيت نسخة تجارية/تجريبية من OSS ASN.1/C، Win32 و/أو x64:

1. افتح موجه أوامر في ($kekeo)\modules\asn1

2. قم بتعديل المتغير ASN1C ليتوافق مع تكوين ASN.1/C الخاص بك (البنية والإصدار)

   root@kitploit:~

   set ASN1C="C:\Program Files\OSS Nokalva\ossasn1\winx64\10.4.0"
   

3. اعتمادًا على بنية المكتبة المستهدفة:

   • Win32
     root@kitploit:~

     %ASN1C%\bin\asn1.exe ^
       %ASN1C%\asn1dflt\asn1dflt.ms.zp4 ^
       KerberosV5Spec2.asn KerberosV5-PK-INIT-SPEC.asn PKIX1Explicit88.asn PKINIT.asn MS-SFU-KILE.asn ^
       -noSampleCode -der -root -CStyleComments -externalName kekeo_asn1 -messageFormat msvc -verbose ^
       -headerFile kull_m_kerberos_oss_asn1_internal.h -soedFile kull_m_kerberos_oss_asn1_internal_Win32.c
     

   • x64
     root@kitploit:~

     %ASN1C%\bin\asn1.exe ^
       %ASN1C%\asn1dflt\asn1dflt.msx64.zp8 ^
       KerberosV5Spec2.asn KerberosV5-PK-INIT-SPEC.asn PKIX1Explicit88.asn PKINIT.asn MS-SFU-KILE.asn ^
       -noSampleCode -der -root -CStyleComments -externalName kekeo_asn1 -messageFormat msvc -verbose ^
       -headerFile kull_m_kerberos_oss_asn1_internal.h -soedFile kull_m_kerberos_oss_asn1_internal_x64.c
     

يمكنكم الآن بناء حل kekeo في Visual Studio

الترخيص

ترخيص CC BY-NC-SA 4.0 - https://creativecommons.org/licenses/by-nc-sa/4.0/

شكر وتقدير

• Tom Maddock - Qualcomm - @ubernerdom - MS14-068 - https://www.qualcomm.com/
• Sylvain Monné - Solucom - @BiDOrD - مؤلف PyKek - https://github.com/bidord/pykek
• Tal Be'ery - Aorato / Microsoft - @TalBeerySec - http://www.aorato.com/blog/active-directory-vulnerability-disclosure-weak-encryption-enables-attacker-change-victims-password-without-logged/
• Grace Sigona - OSS - @OSSNokalva - http://www.oss.com/
• Taylor Swift - @SwiftOnSecurity - https://twitter.com/SwiftOnSecurity/status/767788634904735745
• Seth Moore - Microsoft - @robododo - https://datatracker.ietf.org/doc/draft-ietf-kitten-pkinit-freshness/
• Alberto Solino - Core Security / Impacket - @agsolino - https://github.com/CoreSecurity/impacket
• Laurent Gaffié - @PythonResponder / @lgandx - https://github.com/lgandx/Responder / https://g-laurent.blogspot.com/

المؤلف

Benjamin DELPY gentilkiwi، يمكنكم الاتصال بي على Twitter ( @gentilkiwi ) أو عبر البريد الإلكتروني ( benjamin [at] gentilkiwi.com )

هذا تطوير شخصي، أرجو احترام فلسفته وعدم استخدامه لأشياء سيئة!