blackhat-usa-2022-demos

Демонстрации для доклада на Blackhat USA 2022 «Taking Kerberos to the Next Level».

Это слайды и демонстрации презентации Джеймса Форшоу (@tiraniddo) и Ника Ландерса (@monoxgas). Демонстрации следующие:

• demo1.ps1 - Серебряный билет с паролем.
• demo2.ps1 - Серебряный билет U2U.
• demo3.ps1 - Серебряный билет с путаницей типов буфера.
• demo4.ps1 - Привязка KDC и BYOKDC
• demo5.ps1 - S4U2Self
• demo6.ps1 - Обход UAC

Обратите внимание, что демонстрация 1, как ожидается, не сработает, а демонстрации 2–4 будут работать только в том случае, если система не была обновлена до патча августа 2022 года для CVE-2022-35756.

Для демонстраций требуется обновлённая версия модуля PowerShell NtObjectManager, собранная из исходного кода. Они не работают с версией из коллекции PowerShell. Получите исходный код модуля с Github