blackhat-usa-2022-demos

Démos pour la présentation Blackhat USA 2022 « Taking Kerberos to the Next Level ».

Il s'agit des diapositives et des démos de la présentation de James Forshaw (@tiraniddo) et Nick Landers (@monoxgas). Les démos sont les suivantes :

• demo1.ps1 - Silver ticket avec mot de passe.
• demo2.ps1 - Silver ticket U2U.
• demo3.ps1 - Silver ticket avec confusion de type de buffer.
• demo4.ps1 - Épinglage KDC et BYOKDC
• demo5.ps1 - S4U2Self
• demo6.ps1 - Contournement UAC

Notez que la démo 1 est censée échouer, et que les démos 2 à 4 ne fonctionneront que si le système n'a pas été mis à jour avec le correctif d'août 2022 pour CVE-2022-35756.

Les démos nécessitent une version mise à jour du module PowerShell NtObjectManager compilé à partir des sources. Elles ne fonctionnent pas avec la version présente dans la galerie PowerShell. Obtenez le code source du module sur Github