PowershellKerberos

Powershellを使用してKerberosを悪用するためのスクリプト集です。使用方法のビデオを確認してください（@BRIPWNに感謝）

• YouTube

Injector.ps1

Kerberosチケットを注入するための小さなツールです。2つの動作モードをサポートしています：

• kirbiファイルからチケットを読み取れます（モード1）
• b64からチケットを読み取れます（モード2）

例：

.\injector.ps1 1 A:\SSD\Share\ticket.kirbi

.\injector.ps1 2 "doi.....q"

Dumper.ps1

このツールはLSAキャッシュからKerberosチケットをダンプできます。Add-Typeを使用して実装されています。

特権ユーザーとしてツールを実行すると、自動的にNT AUTHORITY\SYSTEM権限を取得し、すべてのチケットをダンプします。非特権ユーザーとしてツールを実行すると、現在のログオンセッションのチケットのみをダンプします。

例：

.\dumper.ps1