blackhat-usa-2022-demos

Demos für den Blackhat-USA-2022-Vortrag „Taking Kerberos to the Next Level".

Dies sind die Folien und Demos der Präsentation von James Forshaw (@tiraniddo) und Nick Landers (@monoxgas). Die Demos umfassen:

• demo1.ps1 - Silver Ticket mit Passwort.
• demo2.ps1 - Silver Ticket U2U.
• demo3.ps1 - Silver Ticket mit Buffer-Type-Confusion.
• demo4.ps1 - KDC-Pinning und BYOKDC
• demo5.ps1 - S4U2Self
• demo6.ps1 - UAC-Bypass

Beachten Sie, dass Demo 1 voraussichtlich fehlschlagen wird und die Demos 2-4 nur funktionieren, wenn das System nicht auf den August-2022-Patch für CVE-2022-35756 aktualisiert wurde.

Die Demos erfordern eine aktualisierte Version des aus dem Quellcode erstellten PowerShell-Moduls NtObjectManager. Sie funktionieren nicht mit der Version im PowerShell-Katalog. Den Quellcode des Moduls erhalten Sie auf Github