PowershellKerberos

Powershell का उपयोग करके kerberos का दुरुपयोग करने के लिए कुछ स्क्रिप्ट्स। उपयोग वीडियो देखें (@BRIPWN का धन्यवाद)

• YouTube

Injector.ps1

Kerberos टिकट इंजेक्ट करने के लिए छोटा टूल। दो कार्य मोड सपोर्ट करता है:

• आप kirbi फ़ाइल से टिकट पढ़ सकते हैं (मोड 1)
• आप b64 से टिकट पढ़ सकते हैं (मोड 2)

उदाहरण:

.\injector.ps1 1 A:\SSD\Share\ticket.kirbi

.\injector.ps1 2 "doi.....q"

Dumper.ps1

यह टूल आपको LSA कैश से Kerberos टिकट डंप करने की सुविधा देता है। Add-Type के माध्यम से कार्यान्वित।

यदि टूल को विशेषाधिकार प्राप्त उपयोगकर्ता के रूप में चलाया जाता है, तो यह स्वचालित रूप से NT AUTHORITY\SYSTEM विशेषाधिकार प्राप्त करेगा और फिर सभी टिकट डंप करेगा। यदि टूल को गैर-विशेषाधिकार प्राप्त उपयोगकर्ता के रूप में चलाया जाता है, तो यह केवल वर्तमान लॉगऑन सत्र से टिकट डंप करेगा।

उदाहरण:

.\dumper.ps1