tgt-monitor-bof

这是一个基于C语言实现的异步Beacon Object File（BOF），用于在目标系统上持续监控并自动提取新生成的Kerberos TGT票据。其核心功能包括：周期性轮询LSA票据缓存、检测新增TGT、输出票据元数据及base64编码的kirbi格式票据；依赖Conquest框架的BeaconWakeup机制实现事件驱动唤醒。适用于红队评估中需隐蔽、低频采集域身份凭证以支持票据传递（PtT）横向移动的场景，要求SYSTEM权限运行。