PowershellKerberos

Quelques scripts pour abuser de Kerberos en utilisant Powershell. Consultez la vidéo d'utilisation (Merci à @BRIPWN)

• YouTube

Injector.ps1

Petit outil pour injecter des tickets Kerberos. Prend en charge deux modes de fonctionnement :

• Vous pouvez lire un ticket depuis un fichier kirbi (mode 1)
• Vous pouvez lire un ticket depuis du b64 (mode 2)

Exemples :

.\injector.ps1 1 A:\SSD\Share\ticket.kirbi

.\injector.ps1 2 "doi.....q"

Dumper.ps1

Cet outil vous permet d'extraire les tickets Kerberos du cache LSA. Implémenté via Add-Type.

Si l'outil est exécuté avec un utilisateur privilégié, il obtiendra automatiquement les privilèges NT AUTHORITY\SYSTEM puis extraira tous les tickets. Si l'outil est exécuté avec un utilisateur non privilégié, il n'extraira que les tickets de la session d'ouverture en cours.

Exemples :

.\dumper.ps1