PowershellKerberos

Algunos scripts para abusar de Kerberos usando Powershell. Mira el vídeo de uso (Gracias a @BRIPWN)

• YouTube

Injector.ps1

Pequeña herramienta para inyectar tickets de Kerberos. Soporta dos modos de trabajo:

• Puedes leer el ticket desde un archivo kirbi (modo 1)
• Puedes leer el ticket desde b64 (modo 2)

Ejemplos:

.\injector.ps1 1 A:\SSD\Share\ticket.kirbi

.\injector.ps1 2 "doi.....q"

Dumper.ps1

Esta herramienta te permite volcar tickets de Kerberos desde la caché de LSA. Implementado mediante Add-Type.

Si la herramienta se ejecuta como un usuario privilegiado, obtendrá automáticamente privilegios de NT AUTHORITY\SYSTEM y luego volcará todos los tickets. Si la herramienta se ejecuta como un usuario sin privilegios, solo volcará los tickets de la sesión de inicio de sesión actual.

Ejemplos:

.\dumper.ps1