GIUDA

GIUDA Hole ein TGS im Namen eines anderen Benutzers ohne Passwort Szenario: Du bist lokaler Administrator und es gibt einen angemeldeten Benutzer, den du impersonieren möchtest! Kette: SeTcbPrivilege erlaubt dir, den LSA-Speicher zu lesen, den SESSION KEY aus dem TGT zu extrahieren und eine...