trustedsec/orpheusContornando Detecções de Kerberoast com Opções de KDC Modificadas e Tipos de Criptografia
Orpheus é um wrapper para uma versão modificada do GetUserSPNs.py e kerberosv5.py do Impacket que altera as KDC Options (Ticket Options) e o Encryption Type para Kerberoasting.
Observação: Orpheus recebeu esse nome em homenagem ao deus grego que conseguiu passar por Cérbero (o cão de três cabeças) para entrar no Hades.
Você precisará instalar a versão mais recente do Impacket. Isso foi testado na versão 0.10.0. Em seguida
git clone https://github.com/trustedsec/orpheus.git
cd orpheus
python3 orpheus.py
Digite help para ver a lista de comandos. Para alterar as KDC options, insira o número da opção e pressione enter.
Commands:
0 to 31 Toggles the specific KDC Option flag.
hex <value> Sets KDC Options from a hexadecimal value.
cred <value> Sets the GetUserSPNs.py credential parameter.
dcip <value> Sets the GetUserSPNs.py domain IP parameter.
file <value> Sets the GetUserSPNs.py filename parameter.
enc Toggles the encryption type from 23 (RC4) to 18 (AES-256).
sleep Set the time to wait before requesting each TGS.
jitter Set the Jitter to avoid waiting a constant sleep time between each TGS request.
command Show the GetUserSPNs.py command with specified options.
run Runs GetUserSPNs.py with the selected options.
clear Clears the screen and displays the options.
exit Exits the script.
Confira o vídeo no YouTube
Confira o post no TrustedSec