RITM

RITM 这是 Charlie Clark（@exploitph）在其文章 新攻击路径？AS 请求的服务票据 中描述并在其概念验证项目 Roast in the Middle 中演示的中间人攻击的 Python 实现。 简而言之，该工具： 1. 在目标与网关之间执行 ARP 欺骗以获得中间人位置 2. 嗅探包含 PA-ENC-TIMESTAMP 数据的 AS-REQ 流量（是的，这会漏掉不需要预认证的有效 AS-REQ） 3. 在将 SPN 更改为通过文件提供的用户名/SPN 后，将嗅探到的 AS-REQ 重放到 DC 4. 输出任何被 Roast 的账户哈希 关于 RITM...