Whisker

Whisker Whisker 是一个C工具，用于通过操控 Active Directory 用户和计算机账户的 msDS-KeyCredentialLink 属性来接管这些账户，实际上是向目标账户添加"影子凭据"。 该工具基于 Michael Grafnetter @MGrafnetter 的 DSInternals 代码。 要使此攻击成功，环境必须有一个至少运行 Windows Server 2016 的域控制器，并且该域控制器必须拥有服务器身份验证证书，以支持 PKINIT Kerberos 身份验证。 更多详情请参阅文章 Shadow Credentials: Abusing K...