🚩 Patrocinadores

Se você gosta deste projeto, considere patrociná-lo no GitHub! Patrocinadores

kerberoast

Kit de ferramentas de ataque Kerberos -puro python-

Instalação

pip3 install kerberoast

Pré-requisitos

Python 3.6 Veja requirements.txt

Para os impacientes

IMPORTANTE: os formatos de URL alvo aceitos para LDAP e Kerberos são os seguintes
<ldap_connection_url> : <protocol>+<auth-type>://<domain>\<user>:<password>@<ip_or_hostname>/?<param1>=<value1>
<kerberos_connection_url>: <protocol>+<auth-type>://<domain>\<user>:<password>@<ip_or_hostname>/?<param1>=<value1>

Passos -com SSPI-: kerberoast auto <DC_ip>

Passos -sem utilizar SSPI-:

1. Procure por usuários vulneráveis via LDAP
   kerberoast ldap all <ldap_connection_url> -o ldapenum
2. Use o ataque ASREP contra usuários no arquivo ldapenum_asrep_users.txt
kerberoast asreproast <DC_ip> -t ldapenum_asrep_users.txt
3. Use o ataque SPN contra usuários no arquivo ldapenum_spn_users.txt
kerberoast spnroast <kerberos_connection_url> -t ldapenum_spn_users.txt
4. Quebre a saída dos ataques SPN e ASREP com hashcat

Comandos

ldap

Este grupo de comandos é para enumerar usuários potencialmente vulneráveis via LDAP.

Estrutura do comando

    kerberoast ldap <type> <ldap_connection_url> <options>

Type: Suporta três tipos de usuários a serem enumerados

1. spn Enumera usuários com o atributo servicePrincipalName definido.
2. asrep Enumera usuários com a flag DONT_REQ_PREAUTH definida em seu atributo UAC.
3. all Inicia todas as enumerações mencionadas acima.

ldap_connection_url: Especifica as credenciais do usuário e o servidor alvo no formato de URL msldap (ver ajuda)

options:
    -o: Nome base do arquivo de saída

brute

Este comando é para realizar enumeração de nomes de usuário através de força bruta no serviço Kerberos com possíveis candidatos a nome de usuário

Estrutura do comando

    kerberoast brute <realm> <dc_ip> <targets> <options>

realm: O realm Kerberos geralmente se parece com COMPANY.corp
dc_ip: IP ou hostname do controlador de domínio
targets: Caminho para o arquivo que contém os possíveis candidatos a nome de usuário
options:
    -o: Nome base do arquivo de saída

asreproast

Este comando é para realizar o ataque ASREProast

Estrutura do comando

    kerberoast asreproast <dc_ip> <options>

dc_ip: IP ou hostname do controlador de domínio
options:
    -r: Especifica o realm Kerberos a ser utilizado. Substitui qualquer outra informação de realm.
    -o: Nome base do arquivo de saída
    -t: Caminho para o arquivo que contém os nomes de usuário para realizar o ataque
    -u: Especifica o usuário para realizar o ataque. O formato é <username> ou <username>@<realm>, mas no primeiro caso, a opção -r deve ser usada para especificar o realm

spnroast

Este comando é para realizar o ataque SPNroast (também conhecido como kerberoast).

Estrutura do comando

    kerberoast spnroast <kerberos_connection_url> <options>

kerberos_connection_url: Especifica as credenciais do usuário e o servidor alvo no formato de URL Kerberos (ver ajuda)

options:
    -r: Especifica o realm Kerberos a ser utilizado. Substitui qualquer outra informação de realm.
    -o: Nome base do arquivo de saída
    -t: Caminho para o arquivo que contém os nomes de usuário para realizar o ataque
    -u: Especifica o usuário para realizar o ataque. O formato é <username> ou <username>@<realm>, mas no primeiro caso, a opção -r deve ser usada para especificar o realm