kekeo

**kekeo**는 제가 Microsoft Kerberos를 C 언어로 조작하기 위해 시작한 작은 도구 상자입니다 (그리고 재미로)

ASN.1 라이브러리

kekeo에서는 Kerberos ASN.1 구조를 처리하기 위해 외부 상용 라이브러리인 OSS ASN.1/C (http://www.oss.com/asn1/products/asn1-c/asn1-c.html)를 사용합니다.
Microsoft C 프로젝트에서 쉽게 작동하는 유일한 코드 생성기/라이브러리였습니다.

• 많은 의존성 없이 작동;
• 환상적인 문서;
• 나의 어리석은 질문에 대한 훌륭한 지원;
• 프로젝트 시작 후 단 몇 시간 만에 작동하는 바이너리 보유...

그들은 저에게 1년 라이선스를 친절하게 제공했습니다.
이 라이선스 덕분에 여러분의 환경에서 실행되는 바이너리를 다운로드할 수 있도록 합니다.
그러니 그들에게 감사하는 것을 잊지 마세요 ( http://www.oss.com/company/contact-us.html / https://twitter.com/OSSNokalva )

제한 사항

• 바이너리는 2017년 12월 21일까지 작동합니다 (네, 1년 라이선스입니다 ;));
• kekeo 솔루션을 빌드/적응하려면 OSS ASN.1/C 라이선스를 구매해야 합니다 (또는 평가판 다운로드).
  • http://www.oss.com/asn1/products/asn1-c/asn1-c.html
  • 무료 평가판을 등록할 때 설명 필드에 저를 언급하는 것을 잊지 마세요 ;) (kekeo 또는 gentilkiwi)

ASN.1/C로 kekeo 빌드하기

kekeo를 바로 빌드할 수 없습니다. C 파일을 생성하고 OSS 라이브러리와 링크해야 합니다.

OSS ASN.1/C의 상용/평가판을 다운로드하여 설치한 후(Win32 및/또는 x64):

1. ($kekeo)\modules\asn1에서 명령 프롬프트를 엽니다.

2. ASN1C 변수를 ASN.1/C 구성(아키텍처 및 버전)에 맞게 조정합니다.

   root@kitploit:~

   set ASN1C="C:\Program Files\OSS Nokalva\ossasn1\winx64\10.4.0"
   

3. 대상 라이브러리 아키텍처에 따라:

   • Win32
     root@kitploit:~

     %ASN1C%\bin\asn1.exe ^
       %ASN1C%\asn1dflt\asn1dflt.ms.zp4 ^
       KerberosV5Spec2.asn KerberosV5-PK-INIT-SPEC.asn PKIX1Explicit88.asn PKINIT.asn MS-SFU-KILE.asn ^
       -noSampleCode -der -root -CStyleComments -externalName kekeo_asn1 -messageFormat msvc -verbose ^
       -headerFile kull_m_kerberos_oss_asn1_internal.h -soedFile kull_m_kerberos_oss_asn1_internal_Win32.c
     

   • x64
     root@kitploit:~

     %ASN1C%\bin\asn1.exe ^
       %ASN1C%\asn1dflt\asn1dflt.msx64.zp8 ^
       KerberosV5Spec2.asn KerberosV5-PK-INIT-SPEC.asn PKIX1Explicit88.asn PKINIT.asn MS-SFU-KILE.asn ^
       -noSampleCode -der -root -CStyleComments -externalName kekeo_asn1 -messageFormat msvc -verbose ^
       -headerFile kull_m_kerberos_oss_asn1_internal.h -soedFile kull_m_kerberos_oss_asn1_internal_x64.c
     

이제 Visual Studio에서 kekeo 솔루션을 빌드할 수 있습니다.

라이선스

CC BY-NC-SA 4.0 라이선스 - https://creativecommons.org/licenses/by-nc-sa/4.0/

감사의 말

• Tom Maddock - Qualcomm - @ubernerdom - MS14-068 - https://www.qualcomm.com/
• Sylvain Monné - Solucom - @BiDOrD - PyKek의 저자 - https://github.com/bidord/pykek
• Tal Be'ery - Aorato / Microsoft - @TalBeerySec - http://www.aorato.com/blog/active-directory-vulnerability-disclosure-weak-encryption-enables-attacker-change-victims-password-without-logged/
• Grace Sigona - OSS - @OSSNokalva - http://www.oss.com/
• Taylor Swift - @SwiftOnSecurity - https://twitter.com/SwiftOnSecurity/status/767788634904735745
• Seth Moore - Microsoft - @robododo - https://datatracker.ietf.org/doc/draft-ietf-kitten-pkinit-freshness/
• Alberto Solino - Core Security / Impacket - @agsolino - https://github.com/CoreSecurity/impacket
• Laurent Gaffié - @PythonResponder / @lgandx - https://github.com/lgandx/Responder / https://g-laurent.blogspot.com/

저자

Benjamin DELPY gentilkiwi, Twitter ( @gentilkiwi ) 또는 이메일 ( benjamin [at] gentilkiwi.com )로 연락하실 수 있습니다.

이것은 개인 개발물입니다, 그 철학을 존중하고 나쁜 목적으로 사용하지 말아주세요!