Rubeus：强大的Kerberos交互与滥用工具

Rubeus：强大的Kerberos交互与滥用工具

Rubeus-Rundll32 Run Rubeus via Rundll32 项目地址: https://gitcode.com/gh_mirrors/ru/Rubeus-Rundll32

项目介绍

Rubeus是一款基于C#开发的工具集，专门用于与Kerberos协议进行原始交互，并利用其漏洞进行攻击。该项目由@harmj0y主导开发，灵感来源于@3xpl01tc0d3r和@xpn的工作。Rubeus的核心功能包括Kerberos票据的请求、续订、滥用约束委派、票据管理、提取与收割，以及Kerberoasting等。

项目技术分析

Rubeus的核心技术基于Kerberos协议，通过C#语言实现对Kerberos票据的生成、管理和滥用。项目中使用了多个开源库，如Benjamin Delpy的Kekeo项目、Vincent LE TOUX的MakeMeEnterpriseAdmin项目，以及Thomas Pornin的DDer库。Rubeus通过命令行接口提供了丰富的功能，包括但不限于：

• 票据请求与续订：支持基于用户密码或哈希值请求TGT，并可续订TGT。
• 约束委派滥用：通过S4U协议实现约束委派的滥用。
• 票据管理：支持票据的提交、清除和描述。
• 票据提取与收割：支持从当前会话中提取票据，并进行监控和收割。
• Kerberoasting：支持Kerberoasting攻击，提取服务账户的哈希值。

项目及技术应用场景

Rubeus适用于以下场景：

• 渗透测试：在渗透测试中，Rubeus可以帮助测试人员验证Kerberos协议的安全性，发现潜在的漏洞。
• 安全研究：安全研究人员可以使用Rubeus进行Kerberos协议的研究，探索新的攻击方法。
• 应急响应：在应急响应中，Rubeus可以帮助分析和提取Kerberos票据，辅助事件调查。

项目特点

• 功能丰富：Rubeus提供了从票据请求到滥用的全套功能，满足不同场景下的需求。
• 易于使用：通过命令行接口，用户可以轻松地执行各种操作，无需复杂的配置。
• 模块化设计：Rubeus的各个功能模块相互独立，用户可以根据需要选择使用。
• 开源免费：Rubeus采用BSD 3-Clause许可证，用户可以自由使用、修改和分发。

总结

Rubeus作为一款强大的Kerberos交互与滥用工具，不仅在渗透测试和安全研究中具有重要价值，也为应急响应提供了有力的支持。其丰富的功能、易用的接口和开源的特性，使其成为Kerberos领域不可或缺的工具之一。如果你对Kerberos协议感兴趣，或者需要在相关领域进行工作，Rubeus绝对值得一试。

---

项目地址：Rubeus GitHub

许可证：BSD 3-Clause

Rubeus-Rundll32 Run Rubeus via Rundll32 项目地址: https://gitcode.com/gh_mirrors/ru/Rubeus-Rundll32