RITM

Это реализация на Python атаки «человек посередине», описанной Чарли Кларком (@exploitph) в его посте New Attack Paths? AS Requested Service Tickets и продемонстрированной в его proof-of-concept Roast in the Middle.

Если кратко, этот инструмент:

1. Выполняет ARP-спуфинг между вашей целью (целями) и шлюзом для получения позиции «человек посередине»
2. Перехватывает трафик в поисках AS-REQ, содержащего данные PA-ENC-TIMESTAMP (да, это пропустит корректный AS-REQ там, где предварительная аутентификация не требуется)
3. Воспроизводит перехваченный AS-REQ контроллеру домена, изменив SPN на имена пользователей/SPN из файла
4. Выводит хэши полученных в результате roasting учётных записей

Статья о RITM. Для более глубоких технических деталей рекомендую прочитать блог Чарли.

ПРЕДУПРЕЖДЕНИЕ: Попытка выполнить атаку «человек посередине» на слишком большое количество целей может вызвать проблемы с задержками на машинах жертв. RITM тестировался только на <5 целях одновременно. Указание сетевого оборудования в качестве целей с помощью -t/--targets и последующий ARP-спуфинг против них, скорее всего, окажет негативное влияние на сеть.

RITM восстановит ARP-кэши целевых машин по завершении работы или после Ctrl-C. Если возникнет неперехваченная ошибка и RITM завершится с ошибкой, вы можете перезапустить RITM и быстро нажать Ctrl-C, чтобы восстановить ARP-кэши.

Install