如何使用 Kerberoasting T1208 進行特權升級

使用Kerberoasting T1208 進行特權升級步驟如下：

1. 創建一個新的SPN并為其分配一個已經存在的帳戶。

2. 通過命令請求SPN。

3. 導出SPN，需要Mimikatz，建議使用PowerShell腳本。Empire包含一個稱為Invoke-Kerberoast.ps1的腳本。

4. 將文件下載且暫時保存在本地。

5. 加載Invoke-Kerberoast并執行，同時將輸出保存。

6. 將保存的內容復制到破解系統。

7. 破解憑據，需要安裝Hashcat。

使用kerberoasting進行攻擊是有前提的，主要是能夠以普通用戶身份查詢域控制器，這可以是域上已經存在的系統，也可以是可以與DC進行通信的非域加入訪問。滿足這個條件就可以進行特權升級了。

回答所涉及的環境：聯想天逸510S、Windows 10。