Kerbeus-BOF：Kerberos 滥用的全新工具包

---

在网络安全的世界中，对权限提升和系统渗透的理解至关重要。这就是为什么我们向您推荐Kerbeus-BOF——一个专为Kerberos研究设计的开源项目。这个强大的工具集实现了Rubeus的部分重要功能，采用C语言编写，并无缝集成Cobalt Strike和Havoc等C2框架。

票据管理与服务请求

Kerbeus-BOF提供了两个核心操作：asktgt 和 asktgs。前者用于请求Ticket Granting Ticket（TGT），后者则用于获取基于TGT的服务票证。它支持预认证策略以模拟真实请求，并允许您指定加密类型、域控制器以及是否添加PAC。此外，renew命令则使您能够轻松地进行TGT续期。

强大的特性

• 多模式认证：不论是密码还是哈希，Kerbeus-BOF都支持RC4或AES256的安全性。
• 安全优化：通过/opsec选项发送非预认证请求，增强隐蔽特性。
• 灵活的选项：可以控制PAC的存在与否，或者选择在不同环境下指定特定的域和域控制器。
• 票证管理：包括票证导入、清除和详细描述等功能，帮助您更好地理解当前会话的状态。

应用场景

Kerbeus-BOF在以下场合大显身手：

1. 安全测试：评估企业网络的Kerberos安全性，找出潜在问题。
2. 教育培训：教授Kerberos的工作原理及其可能的研究情况。
3. 防御者角度：了解研究者的手段，从而制定更有效的防护策略。

开源亮点

• 跨平台兼容：Kerbeus-BOF的设计使得它可以在多种操作系统上运行。
• 高度定制化：开发者可以根据需求扩展其功能，实现自定义的Kerberos操作。
• 清晰文档：详尽的使用指南和示例，让新用户也能快速上手。

无论您是网络安全专家还是热衷于学习的新手，Kerbeus-BOF都是一个值得尝试的工具。借助它的力量，您可以深入了解Kerberos协议，同时掌握如何防御和应对研究行为。

立即加入我们的社区，探索Kerbeus-BOF带来的无限可能性！

krb_asktgt /user:USER /password:PASSWORD ... （更多参数）
krb_asktgs /ticket:BASE64 /service:SPN1,SPN2,... ...
...