krbrelayx 项目使用教程

目录结构及介绍

krbrelayx 项目的目录结构如下：

krbrelayx/
├── addspn.py
├── dnstool.py
├── krbrelayx.py
├── printerbug.py
├── lib/
├── README.md
├── LICENSE
└── .gitignore

各文件和目录的介绍如下：

• addspn.py: 用于添加或移除服务主体名称（SPN）的工具。
• dnstool.py: 用于管理 DNS 记录的工具。
• krbrelayx.py: 项目的主启动文件，用于执行 Kerberos 中继和无约束委派滥用。
• printerbug.py: 用于触发打印机错误，以便获取 Kerberos 认证。
• lib/: 包含项目依赖的库文件。
• README.md: 项目的说明文档。
• LICENSE: 项目的许可证文件。
• .gitignore: 用于指定 Git 版本控制系统忽略的文件和目录。

项目的启动文件介绍

krbrelayx.py 是 krbrelayx 项目的主启动文件，主要用于执行 Kerberos 中继和无约束委派滥用。以下是该文件的主要功能和使用方法：

• Kerberos 中继: 当未提供凭据但至少指定了一个目标时，krbrelayx 会将 Kerberos 认证转发到匹配的目标主机名，从而中继认证。
• 无约束委派滥用: 在这种模式下，krbrelayx 会解密并转储嵌入在无约束委派认证中的 TGT，或立即使用 TGT 向目标服务进行认证。这需要指定具有无约束委派权限的账户凭据。

使用方法示例：

python krbrelayx.py -h  # 显示帮助信息
python krbrelayx.py -t TARGET -w  # 指定目标并启用中继模式

项目的配置文件介绍

krbrelayx 项目没有传统的配置文件，其配置主要通过命令行参数进行。以下是一些常用的命令行参数：

• -h, --help: 显示帮助信息。
• -t TARGET, --target TARGET: 指定目标主机。
• -tf TARGETSFILE, --targetsfile TARGETSFILE: 指定包含多个目标主机的文件。
• -w, --wpad: 启用 WPAD 服务器。
• -ip INTERFACE_IP, --interface-ip INTERFACE_IP: 指定接口 IP 地址。
• -r SMBSERVER, --smbserver SMBSERVER: 指定 SMB 服务器。
• -l LOOTDIR, --lootdir LOOTDIR: 指定存储战利品的目录。
• -f [ccache|kirbi], --dump-format [ccache|kirbi]: 指定转储 TGT 的格式。
• -codec CODEC, --codec CODEC: 指定编码格式。
• -no-smb2support, --no-smb2support: 禁用 SMB2 支持。

通过这些命令行参数，用户可以根据需要配置和启动 krbrelayx 项目。