MITM6-Kerberos-CNAME-Abuse

Kerberos 认证中继 - CNAME 滥用技术（PoC） 背景 该工具是基于 MITM6 工具的 Kerberos CNAME 滥用中继技术的概念验证。 研究发现 Windows Kerberos 客户端行为存在一个缺陷：当返回 DNS CNAME 记录时，客户端会跟随别名，并使用 CNAME 主机名作为 SPN 构建 TGS 请求。这使得处于 DNS MITM 位置的攻击者能够强制任何域用户为攻击者选择的服务请求 Kerberos 票据，从而能够对 SMB、HTTP 和其他未强制执行签名或通道绑定的服务进行按需、跨协议的中继攻击。 与以往仅限于机器账户或需要特定条件的...