blackhat-usa-2022-demos

Blackhat USA 2022 발표 "Taking Kerberos to the Next Level"의 데모입니다.

이 자료는 James Forshaw(@tiraniddo)과 Nick Landers(@monoxgas)의 프레젠테이션 슬라이드와 데모입니다. 데모 목록은 다음과 같습니다:

• demo1.ps1 - 비밀번호를 사용한 Silver ticket
• demo2.ps1 - Silver ticket U2U
• demo3.ps1 - 버퍼 유형 혼동(buffer type confusion)을 이용한 Silver ticket
• demo4.ps1 - KDC pinning 및 BYOKDC
• demo5.ps1 - S4U2Self
• demo6.ps1 - UAC 우회

demo 1은 실패할 것으로 예상되며, demo 2-4는 시스템이 CVE-2022-35756용 2022년 8월 패치로 업데이트되지 않은 경우에만 작동합니다.

데모에는 소스에서 빌드한 업데이트 버전의 NtObjectManager PowerShell 모듈이 필요합니다. PowerShell 갤러리에 있는 버전에서는 작동하지 않습니다. 모듈의 소스 코드는 Github에서 받을 수 있습니다.