PowershellKerberos

Alcuni script per abusare di Kerberos usando Powershell. Guarda il video su come usarlo (Grazie a @BRIPWN)

• YouTube

Injector.ps1

Piccolo strumento per iniettare ticket Kerberos. Supporta due modalità di funzionamento:

• Puoi leggere il ticket da file kirbi (modalità 1)
• Puoi leggere il ticket da b64 (modalità 2)

Esempi:

.\injector.ps1 1 A:\SSD\Share\ticket.kirbi

.\injector.ps1 2 "doi.....q"

Dumper.ps1

Questo strumento ti consente di dumpare i ticket Kerberos dalla cache LSA. Implementato tramite Add-Type.

Se lo strumento viene eseguito come utente privilegiato, ottiene automaticamente i privilegi di NT AUTHORITY\SYSTEM e dumpa tutti i ticket. Se lo strumento viene eseguito come utente non privilegiato, dumpa solo i ticket della sessione di accesso corrente.

Esempi:

.\dumper.ps1