PowershellKerberos

Powershell을 사용하여 Kerberos를 악용하기 위한 몇 가지 스크립트입니다. 사용 방법 비디오를 확인하세요 (@BRIPWN에게 감사드립니다)

• YouTube

Injector.ps1

Kerberos 티켓을 주입하기 위한 작은 도구입니다. 두 가지 작업 모드를 지원합니다:

• kirbi 파일에서 티켓을 읽을 수 있습니다 (1 모드)
• b64에서 티켓을 읽을 수 있습니다 (2 모드)

예시:

.\injector.ps1 1 A:\SSD\Share\ticket.kirbi

.\injector.ps1 2 "doi.....q"

Dumper.ps1

이 도구는 LSA 캐시에서 Kerberos 티켓을 덤프할 수 있게 해줍니다. Add-Type을 통해 구현되었습니다.

이 도구가 권한 있는 사용자로 실행되면 자동으로 NT AUTHORITY\SYSTEM 권한을 획득한 후 모든 티켓을 덤프합니다. 권한이 없는 사용자로 실행되면 현재 로그온 세션의 티켓만 덤프합니다.

예시:

.\dumper.ps1