Доказательство концепции злоупотребления Kerberos Armoring, также известного как FAST (Flexible Authentication Secure Tunneling) Armoring (MS-KILE/RFC-6113). Это может быть использовано для поперечного перемещения в средах, где включена защита Kerberos FAST, и не позволяет использовать ваши любимые инструменты, такие как GetTGT.py, psexec.py или evil-winrm.
P.S. В упрочненном домене, где отключена аутентификация NTLM и включена защита Kerberos, вы не можете получить TGT удаленно, потому что ваш хост не присоединен к домену, и вы не можете использовать аутентификацию NTLM, даже с правильным паролем.
Если вы ранее взломали систему, присоединенную к домену, и восстановили ее долгосрочный секрет путем дампа LSA, вы можете подделать запросы на бронированные билеты и использовать их удаленно.
P.S. В упрочненном домене, где отключена аутентификация NTLM и включена защита Kerberos, вы не можете получить TGT удаленно, потому что ваш хост не присоединен к домену, и вы не можете использовать аутентификацию NTLM, даже с правильным паролем.
Если вы ранее взломали систему, присоединенную к домену, и восстановили ее долгосрочный секрет путем дампа LSA, вы можете подделать запросы на бронированные билеты и использовать их удаленно.
I Wanna Go Fast, Really Fast, like (Kerberos) FAST
After dozens of attempts and even 'bricking' my own domain the process , I settled on the following Group Policy Object (GPO) polices: Figure 1 - Domain…www.trustedsec.com