CVE-2021-31800

Impacket SECUREAUTH LABS. 저작권 C 2022 SecureAuth Corporation. 모든 권리 보유. Impacket은 네트워크 프로토콜 작업을 위한 Python 클래스 모음입니다. Impacket은 패킷에 대한 저수준 프로그래밍 액세스와 일부 프로토콜예: SMB1-3 및 MSRPC의 프로토콜 구현 자체를 제공하는 데 중점을 둡니다. 패킷은 처음부터 구성할 수 있을 뿐만 아니라 원시 데이터에서 구문 분석할 수 있으며, 객체 지향 API를 사용하면 깊은 계층 구조의 프로토콜을 간단하게 작업할 수 있습니다...

kerberoast

kerberoast Kerberoast는 MS Kerberos 구현을 공격하기 위한 일련의 도구입니다. 아래는 각 도구가 수행하는 작업에 대한 간략한 개요입니다. 내장 MS 도구를 사용하여 SPN으로 사용 중인 모든 계정 추출 root@kitploit: PS C:\ setspn -T medin -Q / 티켓 요청 하나의 티켓: root@kitploit: PS C:\ Add-Type -AssemblyName System.IdentityModel PS C:\ New-Object...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

CVE-2022-30216

CVE-2022-30216 Zeek 패키지로, CVE-2022-30216의 시도 및 익스플로잇에 대한 알림을 발생시킵니다. 이는 Windows Server를 대상으로 임의의 서버에 NTLM 인증을 강제하는 데 사용되는 기술입니다. 공격자는 NTLM 토큰을 재사용하여 클라이언트 인증서를 생성하고, 도메인 컨트롤러에 접근하는 Kerberos 티켓을 요청할 수 있습니다. 설치 $ zkg install cve-2022-30216 이미 보유한 pcap에 대해 사용: $ zeek -Cr scripts/load.zeek your.pcap ...

SharpMapExec

SharpMapExec CrackMapExec의 샤프 버전입니다. 이 도구는 네트워크 침투 테스트를 간소화하고 내부 위협 시뮬레이션 중에 종종 요구되는 Windows에서 실행하도록 만들어진 스위스 아미 나이프를 만들기 위해 제작되었습니다. 접근 스캔 외에도 취약한 구성을 식별하고 데이터를 유출하는 데 사용할 수 있습니다. 데이터 유출 모듈의 아이디어는 원격 컴퓨터에서 필요한 최소한의 코드만 실행하는 것입니다. 이를 위해 도구는 모든 비밀을 loot 디렉토리에 다운로드하고 로컬에서 파싱합니다. Kerberos 또는 NTLM 인증...

rbcd-attack

Kerberos 리소스 기반 제한 위임 남용 TL;DR 이 저장소는 Windows Active Directory 도메인에서 Kerberos 리소스 기반 제한 위임Resource-Based Constrained Delegation에 대한 실제 공격에 관한 것입니다. 다른 일반적인 구현과의 차이점은 Windows 도메인 외부에서 공격을 시작한다는 점입니다. 즉, 도메인에 가입된 보통 Windows 컴퓨터가 아닌 곳에서 공격합니다. 이 공격은 Python3Impacket만 사용하여 그리고 그 의존성 구현되었습니다. 최신...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

KrbRelay

KrbRelay 세 머리 개를 릴레이합니다. 자세한 내용은 https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html 및 https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html 에서 확인하세요. 대부분의 완전히 패치된 Windows 시스템에서 작동합니다. 실험실 환경의 서버 OS에서는 방화벽이 OXID 리졸버를 차단하기...

nosferatu

nosferatu Windows NTLM/Kerberos 인증 백도어 작동 방식 먼저, DLL이 lsass.exe 프로세스에 주입되고, 인증 WinAPI 호출을 후킹하기 시작합니다. 대상 함수는 다음과 같습니다: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos: samsrv!SamIRetrieveMultiplePrimaryCredentials 발각되지 않기 위해, 후킹된 함수는 먼저 원래 함수를 호출하여 정상적인 인증 흐름을...

CVE-2025-4404-POC

CVE-2025-4404 POC CVE-2025-4404 の PoC ドメインコンピュータアカウント host/[email protected] を持っている場合、デフォルトでサービスを追加できます。そして、krbPrincipalName と krbCanonicalName を設定できます。デフォルトでは、FreeIPA 4.12.4 の管理者アカウントでは krbCanonicalName 属性値が欠落しています。krbPrincipalName の値で Kerberos チケットを要求できますが、チケットには krbCanonicalName...

kekeo

kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...

kekeo

kekeo kekeo는 제가 Microsoft Kerberos를 C 언어로 조작하기 위해 시작한 작은 도구 상자입니다 그리고 재미로 ASN.1 라이브러리 kekeo에서는 Kerberos ASN.1 구조를 처리하기 위해 외부 상용 라이브러리인 OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html를 사용합니다. Microsoft C 프로젝트에서 쉽게 작동하는 유일한 코드 생성기/라이브러리였습니다. 많은 의존성 없이 작동; 환상적인 문서; 나의 어리석은 질문에 대한 훌륭한...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - Silver Ticket 이 기술은 다른 사람들이 암시한 바 있지만, 지금까지 통합된 내용은 본 적이 없습니다. 아래에서는 NetNTLMv1 Challenge/Response 인증을 획득하고, 이를 NTLM 해시로 크랙한 후, 해당 NTLM 해시를 사용하여 Kerberos Silver Ticket에 서명하는 단계를 설명합니다. 이 방법은 "LAN Manager authentication level"이 2 이하로 설정된 네트워크에서 작동합니다. 이는 오래되고 큰...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen は、Windows のロック画面画像をコマンドラインから変更することで、SYSTEM としてネットワーク認証をトリガーし、以下のリンク先の投稿で説明されているような権限昇格攻撃を実行するためのツールです: https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 特徴 既定では、Windows...

kerbrute

kerbrute Impacket 라이브러리를 사용하여 kerberos 브루트포싱을 수행하는 스크립트입니다. 실행 시, 입력으로 사용자 또는 사용자 목록과 비밀번호 또는 비밀번호 목록을 받습니다. 그런 다음 다음과 같은 항목을 열거하기 위해 브루트포스 공격을 수행합니다: 유효한 사용자/비밀번호 쌍 유효한 사용자 이름 사전 인증이 필요하지 않은 사용자 결과적으로, 스크립트는 발견된 유효한 자격 증명 목록과 해당 자격 증명으로 생성된 TGT를 생성합니다. 설치 pypi에서: root@kitploit: pip3 install...

Astra Linux – Vulnerability in krb5

In kdc/kdcpreauthec.c of the Key Distribution Center KDC in MIT Kerberos 5 also known as krb5, before versions 1.18.4 and 1.19.x, and before version 1.19.2, remote attackers could exploit a vulnerability that led to a NULL pointer dereferencing and a crash of the daemon. This occurs because the...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ksmbd: The issue of a null pointer dereference error in generateencryptionkey has been fixed. If a client sends two session setups with KRB5 authentication to ksmbd, a null pointer dereference error in generateencryptionkey can...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: smb: client: fixed the issue where krb5 mounts failed when the client tried to mount shares with incorrect credentials. It turned out that the client was reusing the SMB session from the first mount attempt, even though a differe...

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 リサーチチーム Michael Zhmaylo MzHmO 作 RemoteKrbRelay KrbRelay や KrbRelayUp をご存知でしょうが、リモートから でも同じことができるとしたらどうでしょう？ RemoteKrbRelay を使えばそれが現実になります。 TL;DR CertifiedDCOM の詳細は こちら...

ADenum

Active Directory 열거 - ADEnum.py ADEnum.py 는 LDAP 프로토콜을 통해 잘못된 구성을 찾고 Kerberos를 사용하여 일부 취약점을 악용할 수 있는 침투 테스트 도구입니다. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗ ██╔════╝████╗ ██║██║ ██║████╗ ████║ ███████║██║ ██║ █████╗ ██╔██╗ ██║██║ ██║██╔████╔██║ ██╔══██║██║ ██...