blackhat-usa-2022-demos

Demos para a palestra Blackhat USA 2022 "Taking Kerberos to the Next Level".

Estes são os slides e demos da apresentação de James Forshaw (@tiraniddo) e Nick Landers (@monoxgas). Os demos são os seguintes:

• demo1.ps1 - Silver ticket com senha.
• demo2.ps1 - Silver ticket U2U.
• demo3.ps1 - Silver ticket com confusão de tipo de buffer.
• demo4.ps1 - Pinning de KDC e BYOKDC
• demo5.ps1 - S4U2Self
• demo6.ps1 - Bypass de UAC

Observe que o demo 1 deve falhar, e os demos 2-4 só funcionarão se o sistema não tiver sido atualizado com o patch de agosto de 2022 para CVE-2022-35756.

Os demos exigem uma versão atualizada do módulo PowerShell NtObjectManager compilado a partir do código-fonte. Eles não funcionam na versão da galeria do PowerShell. Obtenha o código-fonte do módulo no Github