DavRelayUp

DavRelayUp 다음 공격 프리미티브를 남용하기 위해 webdav에서 LDAP으로의 NTLM 릴레이를 허용하도록 수정한 KrbRelayUp의 빠르고 대충 만든 포트입니다. 0. 선택 사항 새 컴퓨터 계정 생성 New-MachineAccount 1. WebClient 서비스 강제 시작 2. webdav 릴레이 서버 시작 GoRelayServer - Costura.Fody를 사용해 DavRelayUp에 포함된 golang DLL 3. 로컬 컴퓨터 계정 인증 강제 SharpSystemTriggers 4. LDAP으로 NTLM 릴...

KrbRelayUp

KrbRelayUp Rubeus와 KrbRelay의 일부 기능및 감사의 글 섹션에 언급된 몇 가지 다른 도구들을 감싸는 간단한 래퍼로, 다음 공격 프리미티브의 악용을 간소화하기 위한 것입니다: 0. 선택 사항 새 컴퓨터 계정 생성 New-MachineAccount 1. 로컬 컴퓨터 계정 인증 강제 KrbRelay 2. LDAP로의 Kerberos 릴레이 KrbRelay 3. RBCD 권한을 추가하고 로컬 컴퓨터에 대한 권한 있는 ST를 획득 Rubeus 4. 해당 ST를 사용하여 로컬 서비스 관리자에 인증하고 NT/SYSTEM...

Detecting and preventing privilege escalation attacks leveraging Kerberos relaying (KrbRelayUp)

On April 24, 2022, a privilege escalation hacking tool, KrbRelayUp, was publicly disclosed on GitHub by security researcher Mor Davidovich. KrbRelayUp is a wrapper that can streamline the use of some features in Rubeus, KrbRelay, SCMUACBypass, PowerMad/SharpMad, Whisker, and ADCSPwn tools in...

Detecting and preventing privilege escalation attacks leveraging Kerberos relaying (KrbRelayUp)

On April 24, 2022, a privilege escalation hacking tool, KrbRelayUp, was publicly disclosed on GitHub by security researcher Mor Davidovich. KrbRelayUp is a wrapper that can streamline the use of some features in Rubeus, KrbRelay, SCMUACBypass, PowerMad/SharpMad, Whisker, and ADCSPwn tools in...