active-directory-kerberos-attacks 是做什麼的？
Active Directory Kerberos 攻擊劇本。當針對 AD 身份驗證進行 AS-REP 烤製、Kerberoasting、金票據/銀票據/鑽石票據、委派濫用或傳遞票據攻擊時使用。
簡介
此技能專為 Active Directory 環境中的 Kerberos 協議攻擊設計，提供了一套可重複使用的攻擊指令和策略。
攻擊技術
- AS-REP 烤製：針對未啟用 Kerberos 預身份驗證的帳戶，請求 AS-REP 回應並離線破解密碼。
- Kerberoasting：請求服務主體名稱 (SPN) 的服務票據，並離線破解服務帳戶密碼。
- 金票據攻擊：偽造域管理員票據授予票據 (TGT)，以獲得任意帳戶的域級訪問權限。
- 銀票據攻擊：偽造服務票據，以訪問特定服務而不需要域控制器驗證。
- 鑽石票據攻擊：基於金票據的變種，通過修改現有 TGT 的字段來偽造票據。
- 委派濫用：利用 Kerberos 委派配置（如非約束委派、約束委派或基於資源的受限委派）來提升權限。
- 傳遞票據攻擊：使用捕獲的 Kerberos 票據（如 TGT）進行身份驗證，無需密碼。
使用方法
在支援 yaklang 的環境中（如 Yak Runner），匯入此技能並根據目標情況選擇相應的攻擊模組。
注意事項
僅在授權的測試環境中使用此技能。未經授權使用可能違反法律法規。