badhon
2.0 KiB
GetUserSPNs.py
Active Directory āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§āĻ° āĻ ā§āĻ¯āĻžāĻāĻžāĻāĻ¨ā§āĻā§āĻ° āĻ¸āĻžāĻĨā§ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻāĻŋāĻ¤ Service Principal Names (SPNs) āĻĒā§āĻ¨āĻ°ā§āĻĻā§āĻ§āĻžāĻ° āĻāĻ°ā§āĻ¨āĨ¤ Impacket āĻ¸ā§āĻ¯ā§āĻāĻā§āĻ° āĻ āĻāĻļāĨ¤ āĻāĻ°āĻ āĻ¤āĻĨā§āĻ¯ āĻĒāĻžāĻŦā§āĻ¨: https://github.com/fortra/impacketāĨ¤
- āĻāĻāĻāĻŋ SPN āĻ¸āĻš āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§ āĻ ā§āĻ¯āĻžāĻāĻžāĻāĻ¨ā§āĻ āĻ¤āĻžāĻ˛āĻŋāĻāĻžāĻā§āĻā§āĻ¤ āĻāĻ°ā§āĻ¨ āĻāĻŦāĻ āĻ¤āĻžāĻĻā§āĻ° Kerberos TGS āĻāĻŋāĻāĻŋāĻ āĻ āĻ¨ā§āĻ°ā§āĻ§ āĻāĻ°ā§āĻ¨:
GetUserSPNs.py {{āĻĄā§āĻŽā§āĻāĻ¨}}/{{āĻāĻāĻāĻžāĻ°āĻ¨ā§āĻŽ}}:{{āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ}} -dc-ip {{āĻĄā§āĻŽā§āĻāĻ¨_āĻāĻ¨ā§āĻā§āĻ°ā§āĻ˛āĻžāĻ°_āĻāĻāĻĒāĻŋ}}
- pass-the-hash āĻ āĻĨā§āĻ¨ā§āĻāĻŋāĻā§āĻļāĻ¨ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§āĻ¨:
GetUserSPNs.py {{āĻĄā§āĻŽā§āĻāĻ¨}}/{{āĻāĻāĻāĻžāĻ°āĻ¨ā§āĻŽ}} -hashes {{LM_āĻšā§āĻ¯āĻžāĻļ}}:{{NT_āĻšā§āĻ¯āĻžāĻļ}} -dc-ip {{āĻĄā§āĻŽā§āĻāĻ¨_āĻāĻ¨ā§āĻā§āĻ°ā§āĻ˛āĻžāĻ°_āĻāĻāĻĒāĻŋ}}
- āĻāĻāĻāĻĒā§āĻ āĻāĻāĻāĻŋ āĻĢāĻžāĻāĻ˛ā§ āĻ¸āĻāĻ°āĻā§āĻˇāĻŖ āĻāĻ°ā§āĻ¨:
GetUserSPNs.py {{āĻĄā§āĻŽā§āĻāĻ¨}}/{{āĻāĻāĻāĻžāĻ°āĻ¨ā§āĻŽ}}:{{āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ}} -dc-ip {{āĻĄā§āĻŽā§āĻāĻ¨_āĻāĻ¨ā§āĻā§āĻ°ā§āĻ˛āĻžāĻ°_āĻāĻāĻĒāĻŋ}} -outputfile {{āĻāĻāĻāĻĒā§āĻ_āĻĢāĻžāĻāĻ˛/āĻāĻ°/āĻĒāĻžāĻĨ}}
- āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° TGS āĻāĻŋāĻāĻŋāĻ āĻ āĻ¨ā§āĻ°ā§āĻ§ āĻāĻ°ā§āĻ¨:
GetUserSPNs.py {{āĻĄā§āĻŽā§āĻāĻ¨}}/{{āĻāĻāĻāĻžāĻ°āĻ¨ā§āĻŽ}}:{{āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ}} -dc-ip {{āĻĄā§āĻŽā§āĻāĻ¨_āĻāĻ¨ā§āĻā§āĻ°ā§āĻ˛āĻžāĻ°_āĻāĻāĻĒāĻŋ}} -request
- pass-the-hash āĻ āĻĨā§āĻ¨ā§āĻāĻŋāĻā§āĻļāĻ¨ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° TGS āĻāĻŋāĻāĻŋāĻ āĻ āĻ¨ā§āĻ°ā§āĻ§ āĻāĻ°ā§āĻ¨:
GetUserSPNs.py {{āĻĄā§āĻŽā§āĻāĻ¨}}/{{āĻāĻāĻāĻžāĻ°āĻ¨ā§āĻŽ}} -dc-ip {{āĻĄā§āĻŽā§āĻāĻ¨_āĻāĻ¨ā§āĻā§āĻ°ā§āĻ˛āĻžāĻ°_āĻāĻāĻĒāĻŋ}} -hashes {{LM_āĻšā§āĻ¯āĻžāĻļ}}:{{NT_āĻšā§āĻ¯āĻžāĻļ}} -request