blackhat-usa-2022-demos

Blackhat USA 2022 वार्ता "Taking Kerberos to the Next Level" के लिए डेमो।

यह James Forshaw (@tiraniddo) और Nick Landers (@monoxgas) की प्रस्तुति के स्लाइड और डेमो हैं। डेमो निम्नलिखित हैं:

• demo1.ps1 - पासवर्ड के साथ सिल्वर टिकट।
• demo2.ps1 - सिल्वर टिकट U2U।
• demo3.ps1 - बफ़र प्रकार भ्रम के साथ सिल्वर टिकट।
• demo4.ps1 - KDC पिनिंग और BYOKDC
• demo5.ps1 - S4U2Self
• demo6.ps1 - UAC बायपास

ध्यान दें कि डेमो 1 के विफल होने की उम्मीद है, और डेमो 2-4 केवल तभी काम करेंगे जब सिस्टम को CVE-2022-35756 के लिए अगस्त 2022 पैच में अपडेट नहीं किया गया हो।

डेमो को स्रोत से निर्मित NtObjectManager PowerShell मॉड्यूल के अद्यतन संस्करण की आवश्यकता होती है। वे PowerShell गैलरी में उपलब्ध संस्करण पर काम नहीं करते। मॉड्यूल का स्रोत कोड Github से प्राप्त करें।