blackhat-usa-2022-demos

عروض توضيحية لمحاضرة Blackhat USA 2022 بعنوان «الارتقاء بـ Kerberos إلى المستوى التالي».

هذه هي الشرائح والعروض التوضيحية للعرض التقديمي لجيمس فورشو (@tiraniddo) ونيك لاندرز (@monoxgas). العروض التوضيحية هي كما يلي:

• demo1.ps1 - Silver ticket مع كلمة المرور.
• demo2.ps1 - Silver ticket U2U.
• demo3.ps1 - Silver ticket مع التباس نوع المخزن المؤقت.
• demo4.ps1 - تثبيت KDC وBYOKDC
• demo5.ps1 - S4U2Self
• demo6.ps1 - تجاوز UAC

لاحظ أن العرض التوضيحي 1 من المتوقع أن يفشل، وأن العروض التوضيحية من 2 إلى 4 ستعمل فقط إذا لم يتم تحديث النظام إلى تصحيح أغسطس 2022 الخاص بـ CVE-2022-35756.

تتطلب العروض التوضيحية إصدارًا محدثًا من وحدة NtObjectManager الخاصة بـ PowerShell مبنية من المصدر. وهي لا تعمل على الإصدار الموجود في PowerShell Gallery. احصل على الكود المصدري للوحدة من Github