Bypass Kerberoast 检测
2023-11-15 09:1:25 Author: 编码安全研究(查看原文) 阅读量:6 收藏

Orpheus 是 Impacket 的 GetUserSPNs.py 和 kerberosv5.py 的修改版本的包装器，它改变了 KDC 选项（票证选项）和 Kerberoasting 的加密类型。

您将需要安装最新版本的Impacket。这是在0.10.0 版本上测试的。

git clone https://github.com/trustedsec/orpheus.gitcd orpheuspython3 orpheus.py

键入帮助以获得命令列表。要更改 KDC 选项，请输入选项的编号并按回车键。

Commands:    0 to 31                       Toggles the specific KDC Option flag.    hex <value>                   Sets KDC Options from a hexadecimal value.    cred <value>                  Sets the GetUserSPNs.py credential parameter.    dcip <value>                  Sets the GetUserSPNs.py domain IP parameter.    file <value>                  Sets the GetUserSPNs.py filename parameter.    enc                           Toggles the encryption type from 23 (RC4) to 18 (AES-256).    command                       Show the GetUserSPNs.py command with specified options.    run                           Runs GetUserSPNs.py with the selected options.    clear                         Clears the screen and displays the options.    exit                          Exits the script.

项目地址：https://github.com/trustedsec/orpheus

侵权请私聊公众号删文

   学习更多技术，关注我：   

觉得文章不错给点个‘再看’吧

文章来源: http://mp.weixin.qq.com/s?__biz=Mzg2NDY1MDc2Mg==&mid=2247504182&idx=1&sn=d8dc639552acd7efadb31533959c3d66&chksm=ce648253f9130b45b87d5bed3afe1f3501f4e6ee053f1c4b40dcf3602ee867aead13708139fe&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh