blackhat-usa-2022-demos

Blackhat USA 2022 講演「Taking Kerberos to the Next Level」のデモです。

これは James Forshaw（@tiraniddo）と Nick Landers（@monoxgas）によるプレゼンテーションのスライドとデモです。デモは以下のとおりです：

• demo1.ps1 - パスワードを使用したシルバーチケット。
• demo2.ps1 - シルバーチケット U2U。
• demo3.ps1 - バッファタイプの混乱を利用したシルバーチケット。
• demo4.ps1 - KDC ピニングと BYOKDC
• demo5.ps1 - S4U2Self
• demo6.ps1 - UAC バイパス

なお、デモ 1 は失敗する想定であり、デモ 2〜4 はシステムが CVE-2022-35756 の 2022 年 8 月パッチに更新されていない場合にのみ動作します。

これらのデモには、ソースからビルドされた更新版の NtObjectManager PowerShell モジュールが必要です。PowerShell ギャラリーのバージョンでは動作しません。モジュールのソースコードは Github から入手してください。