PowershellKerberos

بعض السكربتات لاستغلال Kerberos باستخدام PowerShell. اطلع على فيديو طريقة الاستخدام (شكرًا لـ @BRIPWN)

• YouTube

Injector.ps1

أداة صغيرة لحقن تذاكر Kerberos. تدعم وضعي عمل:

• يمكنك قراءة التذكرة من ملف kirbi (الوضع 1)
• يمكنك قراءة التذكرة من b64 (الوضع 2)

أمثلة:

.\injector.ps1 1 A:\SSD\Share\ticket.kirbi

.\injector.ps1 2 "doi.....q"

Dumper.ps1

تتيح لك هذه الأداة تفريغ تذاكر Kerberos من ذاكرة LSA المؤقتة. تم تنفيذها عبر Add-Type.

إذا تم تشغيل الأداة كمستخدم بصلاحيات مرتفعة، فستحصل تلقائيًا على صلاحيات NT AUTHORITY\SYSTEM ثم تفرغ جميع التذاكر. إذا تم تشغيلها كمستخدم عادي، فستفرغ فقط التذاكر من جلسة تسجيل الدخول الحالية.

أمثلة:

.\dumper.ps1