PowershellKerberos

Несколько скриптов для эксплуатации Kerberos с помощью Powershell. Посмотрите видео о том, как пользоваться (Спасибо @BRIPWN)

• YouTube

Injector.ps1

Небольшая утилита для внедрения билетов Kerberos. Поддерживает два режима работы:

• Вы можете считать билет из файла kirbi (режим 1)
• Вы можете считать билет из b64 (режим 2)

Примеры:

.\injector.ps1 1 A:\SSD\Share\ticket.kirbi

.\injector.ps1 2 "doi.....q"

Dumper.ps1

Этот инструмент позволяет выгружать билеты Kerberos из кэша LSA. Реализован через Add-Type.

Если инструмент запущен привилегированным пользователем, он автоматически получит привилегии NT AUTHORITY\SYSTEM, а затем выгрузит все билеты. Если инструмент запущен непривилегированным пользователем, он выгрузит только билеты из текущего сеанса входа в систему.

Примеры:

.\dumper.ps1