blackhat-usa-2022-demos

Demo per il talk Blackhat USA 2022 "Taking Kerberos to the Next Level".

Queste sono le slide e le demo della presentazione di James Forshaw (@tiraniddo) e Nick Landers (@monoxgas). Le demo sono le seguenti:

• demo1.ps1 - Silver ticket con password.
• demo2.ps1 - Silver ticket U2U.
• demo3.ps1 - Silver ticket con confusione del tipo di buffer.
• demo4.ps1 - KDC pinning e BYOKDC
• demo5.ps1 - S4U2Self
• demo6.ps1 - UAC bypass

Da notare che la demo 1 fallirà come previsto, e le demo 2-4 funzioneranno solo se il sistema non è stato aggiornato alla patch di agosto 2022 per CVE-2022-35756.

Le demo richiedono una versione aggiornata del modulo PowerShell NtObjectManager compilato dai sorgenti. Non funzionano sulla versione presente nella PowerShell gallery. Ottieni il codice sorgente del modulo da Github