Kerberoasting Active Directory

Exécutez des attaques de Kerberoasting pour extraire et cracker les hachages de tickets SPN afin d'élever les privilèges dans Active Directory.

déclencheurs:kerberoastingextract SPN hashesAD privilege escalationcrack TGS ticketsActive Directory attack

GitHub SKILL.md

Ce que cela fait

Cette compétence guide un agent à travers le processus de réalisation d'une attaque de Kerberoasting au sein d'un environnement Active Directory. Elle se concentre sur la demande de tickets de service (TGS) pour les comptes possédant des noms de service (SPN), l'extraction des hachages chiffrés et leur crackage hors ligne pour obtenir les mots de passe en clair de comptes de service à hauts privilèges.

Quand l'utiliser

Utilisez cette compétence lors d'engagements de red-teaming ou d'évaluations de sécurité autorisées lorsque vous avez compromis un compte d'utilisateur de domaine standard et que vous devez élever vos privilèges vers un compte de service ou un administrateur de domaine.

Ce qui est inclus

Scripts : Commandes procédurales pour l'utilisation de impacket-GetUserSPNs et Rubeus pour l'extraction de hachages, et hashcat pour le crackage hors ligne.
Instructions : Un flux de travail complet en 4 phases, de l'identification des SPN à l'élévation finale des privilèges, incluant un organigramme de logique de décision.
Conseils de défense : Atténuations détaillées pour la blue-team, telles que l'application du chiffrement AES et la surveillance de l'ID d'événement 4769.

Agents compatibles

Adapté aux agents spécialisés en sécurité opérant dans un environnement hybride Linux/Windows (par exemple, Kali Linux), tels que Claude Code ou des agents de red-team spécialisés.

Étiquettes

#cybersecurity #active-directory #kerberoasting #red-teaming #privilege-escalation #impacket #hashcat

Pas encore audité

Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.

Informations

Dépôt: bb-huge
Étoiles: 15

Plus de bb-huge

Audit de Sécurité Active Directory

Audit complet de la sécurité AD utilisant MITRE ATT&CK, couvrant l'ADCS, les GPO, les ACL et les attaques Kerberos.

Chasse au BOLA & IDOR

Méthodologie avancée pour détecter les Broken Object Level Authorization et les Insecure Direct Object References dans les API.

Compétences similaires

Analyzing Ransomware Leak Site Intelligence

Collect and analyze ransomware data-leak site (DLS) postings to extract victim, group, sector, and timeline intelligence for threat hunting and risk assessment.

Evaluating Threat Intelligence Platforms

Guides procurement, evaluation, and proof-of-concept testing for Threat Intelligence Platforms (MISP, OpenCTI, ThreatConnect, Anomali, EclecticIQ) based on inte

Performing Threat Modeling with OWASP Threat Dragon

Use OWASP Threat Dragon to create data-flow diagrams, apply STRIDE/LINDDUN threat classifications, and generate threat-model reports to guide secure design revi

Tabletop Exercise Designer

Design and generate CISA-aligned cybersecurity tabletop exercises, facilitator guides, participant materials, technical atomics, and SOP gap analyses for incide

Scanner Skill — Decepticon

High-volume codebase scanner that shards work, ranks suspicious locations, and promotes a concise set of candidates for deeper analysis.

AD Overview (Decepticon)

Playbook and workflows for Active Directory offensive operations: BloodHound ingestion, Kerberoasting, ADCS ESC scanning, DCSync and LAPS extraction.

Red Team Tools & Methodology

Automate professional red teaming and bug bounty workflows, from subdomain enumeration to vulnerability discovery.

ISC-Bench

Benchmark and pipeline for evaluating model safety (Internal Safety Collapse) using the TVD framework; builds prompts, runs models, extracts harmful content, an

Retour aux compétences