WonkaVision

WonkaVision WonkaVision 是一个概念验证 POC 工具，用于分析 Kerberos 票据并尝试判断其是否被伪造。该工具由 Charlie Clark 和 Andrew Schwartz 创建。 需要注意的是，此 POC 并非旨在成为可直接用于生产环境的企业级应用，而是为了在公开所发现的 IOA 的同时，启发如何更好地检测伪造票据的思路。 Charlie Clark 是此代码库的主要作者。 用于转储会话信息、转储 Kerberos 票据以及解密/加密 Kerberos 票据的大部分代码取自 Rubeus。GetNCChanges 代码改编自 Vincent Le To...