PowershellKerberos

Alguns scripts para abusar do Kerberos usando Powershell. Confira o vídeo de como usar (Agradecimentos a @BRIPWN)

• YouTube

Injector.ps1

Pequena ferramenta para injetar tickets Kerberos. Suporta dois modos de funcionamento:

• Você pode ler o ticket de um arquivo kirbi (modo 1)
• Você pode ler o ticket de b64 (modo 2)

Exemplos:

.\injector.ps1 1 A:\SSD\Share\ticket.kirbi

.\injector.ps1 2 "doi.....q"

Dumper.ps1

Esta ferramenta permite fazer dump dos tickets Kerberos do cache LSA. Implementada via Add-Type.

Se a ferramenta for executada como um usuário privilegiado, ela obterá automaticamente privilégios de NT AUTHORITY\SYSTEM e então fará o dump de todos os tickets. Se a ferramenta for executada como um usuário não privilegiado, ela fará o dump apenas dos tickets da sessão de logon atual.

Exemplos:

.\dumper.ps1