GIUDA

GIUDA パスワードを使わずに別のユーザーの代わりにTGSを取得する シナリオ: あなたはローカル管理者であり、なりすまし対象のログインユーザーが存在します。 チェーン: SeTcbPrivilege を使用すると、LSA ストレージを読み取り、TGT から SESSION KEY を抽出し、TGS を要求するリクエストを偽造できます。ユーザー名の代わりに LUID を使用する必要があります。 目標: Kerberos TGS を使ってローカル管理者からドメイン管理者へ 必要条件: ローカル管理者と、ログイン中または切断済みのドメイン管理者。このガイドではドメイン管理者ユーザーは...