blackhat-usa-2022-demos

Blackhat USA 2022 演讲 "Taking Kerberos to the Next Level" 的演示。

这是 James Forshaw (@tiraniddo) 和 Nick Landers (@monoxgas) 的演讲幻灯片和演示。演示如下：

• demo1.ps1 - 使用密码的 Silver ticket。
• demo2.ps1 - Silver ticket U2U。
• demo3.ps1 - 带缓冲区类型混淆的 Silver ticket。
• demo4.ps1 - KDC 固定与 BYOKDC
• demo5.ps1 - S4U2Self
• demo6.ps1 - UAC 绕过

请注意，demo 1 预计会失败，而 demo 2-4 只有在系统尚未更新到针对 CVE-2022-35756 的 2022 年 8 月补丁时才会生效。

这些演示需要从源代码构建的 NtObjectManager PowerShell 模块的更新版本。它们在 PowerShell 库中的版本上无法运行。请从 Github 获取该模块的源代码。