trustedsec/orpheus수정된 KDC 옵션 및 암호화 유형을 사용한 Kerberoast 탐지 우회
Orpheus는 Kerberoasting을 위해 KDC 옵션(티켓 옵션)과 암호화 유형을 변경하는 수정된 버전의 Impacket GetUserSPNs.py 및 kerberosv5.py용 래퍼입니다.
참고: Orpheus는 케르베로스(머리 셋 달린 개)를 지나 하데스에 들어갈 수 있었던 그리스 신의 이름을 따서 지어졌습니다.
최신 버전의 Impacket을 설치해야 합니다. 이 도구는 0.10.0 릴리스에서 테스트되었습니다. 그런 다음
git clone https://github.com/trustedsec/orpheus.git
cd orpheus
python3 orpheus.py
명령어 목록을 보려면 help를 입력하세요. KDC 옵션을 변경하려면 옵션 번호를 입력하고 Enter를 누르세요.
Commands:
0 to 31 Toggles the specific KDC Option flag.
hex <value> Sets KDC Options from a hexadecimal value.
cred <value> Sets the GetUserSPNs.py credential parameter.
dcip <value> Sets the GetUserSPNs.py domain IP parameter.
file <value> Sets the GetUserSPNs.py filename parameter.
enc Toggles the encryption type from 23 (RC4) to 18 (AES-256).
sleep Set the time to wait before requesting each TGS.
jitter Set the Jitter to avoid waiting a constant sleep time between each TGS request.
command Show the GetUserSPNs.py command with specified options.
run Runs GetUserSPNs.py with the selected options.
clear Clears the screen and displays the options.
exit Exits the script.
YouTube에서 동영상을 확인하세요.
TrustedSec에서 블로그 게시물을 확인하세요.