blackhat-usa-2022-demos

Demostraciones para la charla de Blackhat USA 2022 "Taking Kerberos to the Next Level".

Estas son las diapositivas y demostraciones de la presentación de James Forshaw (@tiraniddo) y Nick Landers (@monoxgas). Las demostraciones son las siguientes:

• demo1.ps1 - Ticket plateado con contraseña.
• demo2.ps1 - Ticket plateado U2U.
• demo3.ps1 - Ticket plateado con confusión de tipo de búfer.
• demo4.ps1 - Fijación de KDC y BYOKDC
• demo5.ps1 - S4U2Self
• demo6.ps1 - Bypass de UAC

Ten en cuenta que se espera que la demo 1 falle, y las demos 2-4 solo funcionarán si el sistema no ha sido actualizado al parche de agosto de 2022 para CVE-2022-35756.

Las demostraciones requieren una versión actualizada del módulo de PowerShell NtObjectManager compilado desde el código fuente. No funcionan con la versión de la galería de PowerShell. Obtén el código fuente del módulo desde Github.