搜索

[12841] 2018-06-18_SPN服务主体名称发现详解

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-06-18_SPN服务主体名称发现详解 S P N 服 务 主 体 名 称 发 现 详 解 s e c i s t   F r e e B u f   2 0 1 8 - 0 6 - 1 8 K e r b e r o s 是 一 种 支 持 票 证 身 份 验 证 的 安 全 协 议 。 如 果 客 户 端 计 算 机 身 份 验 证 请 求 包 含 有 效 的 用 户 凭 据 和 服 务 主 是 一 种 支 持 票 证 身 份 验 证 的 安 全 协 议 。 如 果 客 户 端 计 算 机 身 份 验 证 请 求 包 含 有 效 的 用 户 凭 据 和 服 务 主 体 名 称 体 名 称   ( S P N ) ， 则 ， 则   K e r b e r o s   身 份 验 证 服 务 器 将 授 予 一 个 票 证 以 响 应 该 请 求 。 然 后 ， 客 户 端 计 算 机 使 用 该 票 证 身 份 验 证 服 务 器 将 授 予 一 个 票 证 以 响 应 该 请 求 。 然 后 ， 客 户 端 计 算 机 使 用 该 票 证 来 访 问 网 络 资 源 。 在 内 部 网 络 中 ， 来 访 问 网 络 资 源 。 在 内 部 网 络 中 ， S P N 扫 描 通 过 扫 描 通 过   查 询 向 域 控 制 器 执 行 服 务 发 现 。 这 对 于 红 队 而 言 ， 可 以 帮 助 他 查 询 向 域 控 制 器 执 行 服 务 发 现 。 这 对 于 红 队 而 言 ， 可 以 帮 助 他 们 识 别 正 在 运 行 重 要 服 务 的 主 机 ， 如 终 端 、 交 换 机 、 微 软 们 识 别 正 在 运 行 重 要 服 务 的 主 机 ， 如 终 端 、 交 换 机 、 微 软 S Q L 等 ， 并 隐 藏 他 们 。 此 外 ， 等 ， 并 隐 藏 他 们 。 此 外 ， S P N 的 识 别 也 是 的 识 别 也 是 k e r b e r o a s t i n g 攻 击 的 第 一 步 。 攻 击 的 第 一 步 。 T i m   M e d i n 在 他 的 K e r b e r o s 攻 击 演 讲 中 很 好 地 解 释 了 S P N 。 S e a n   M e t c a l f 还 提 供 了 一 些 有 关 S P N 的 资 源 ， 其 中 包 括 有 关 A c t i v e   D i r e c t o r y 服 务 主 体 名 称 的 系 列 资 源 ， 可 在 本 文 结 尾 处 找 到 。 S e t S P N S e t S P N 是 一 个 本 地 w i n d o w s 二 进 制 文 件 ， 可 用 于 检 索 用 户 帐 户 和 服 务 之 间 的 映 射 。 该 实 用 程 序 可 以 添 加 ， 删 除 或 查 看 S P N 注 册 。 由 于 用 户 已 经 选 择 了 密 码 ， 因 此 绑 定 到 域 用 户 帐 户 而 不 是 计 算 机 帐 户 的 服 务 更 可 能 被 配 置 为 弱 密 码 ， 而 对 用 户 有 规 范 名 称 的 服 务 应 该 会 成 为 K e r b e r o a s t i n g 攻 击 的 针 对 目 标 。 以 下 S P N 列 表 中 ，   P E N T E S T L A B _ 0 0 1 服 务 与 用 户 帐 户 相 关 联 。 s e t s p n   - T   p e n t e s t l a b   - Q   * / *
G e t U s e r S P N s T i m   M e d i n 开 发 了 一 个 P o w e r S h e l l 脚 本 ， 它 是 k e r b e r o a s t 工 具 包 的 一 部 分 ， 可 以 帮 助 我 们 查 询 活 动 目 录 ， 以 发 现 仅 与 用 户 帐 户 相 关 联 的 服 务 。 还 有 一 个 V B S 脚 本 也 是 该 工 具 的 一 部 分 ， 可 以 为 我 们 提 供 相 同 的 信 息 。 该 脚 本 可 以 通 过 使 用 本 机 W i n d o w s 二 进 制 c s c r i p t 从 W i n d o w s 命 令 提 示 符 执 行 。 p o w e r s h e l l _ i m p o r t   / r o o t / D e s k t o p / G e t U s e r S P N s . p s 1 c s c r i p t . e x e   G e t U s e r S P N s . v b s
P o w e r S h e l l   A D   R e c o n 除 了 T i m   M e d i n 开 发 的 工 具 外 ， S e a n   M e t c a l f 也 开 发 了 各 种 P o w e r S h e l l 脚 本 来 执 行 K e r b e r o s 侦 察 。 这 些 脚 本 是 P o w e r S h e l l   A D   R e c o n 存 储 库 的 一 部 分 ， 可 以 在 A c t i v e   D i r e c t o r y 中 查 询 服 务 ， 例 如 E x c h a n g e ， M i c r o s o f t S Q L ， T e r m i n a l 等 。 S e a n 将 每 个 脚 本 绑 定 到 一 个 特 定 的 服 务 ， 具 体 取 决 于 你 想 要 发 现 的 S P N 。 以 下 脚 本 将 标 识 网 络 上 的 所 有 M i c r o s o f t   S Q L 实 例 。 还 可 以 使 用 P S M S E x c h a n g e S e r v e r s 脚 本 来 查 找 M i c r o s o f t   E x c h a n g e 服 务 器 。 p o w e r s h e l l _ i m p o r t   / r o o t / D i s c o v e r - P S M S S Q L S e r v e r s . p s 1 p o w e r s h e l l _ e x e c u t e   D i s c o v e r - P S M S S Q L S e r v e r s p o w e r s h e l l _ i m p o r t   / r o o t / D i s c o v e r - P S M S E x c h a n g e S e r v e r s . p s 1 p o w e r s h e l l _ e x e c u t e   D i s c o v e r - P S M S E x c h a n g e S e r v e r s
枚 举 服 务 帐 户 很 重 要 ， 因 为 这 些 帐 户 可 能 配 置 了 弱 密 码 。 P a s s w o r d L a s t S e t 和 L a s t L o g o n 属 性 ， 可 以 为 我 们 提 供 那 些 较 有 可 能 会 设 置 弱 密 码 的 服 务 指 示 。 E m p i r e P o w e r S h e l l   E m p i r e 还 有 一 个 可 显 示 域 帐 户 的 服 务 主 体 名 称 （ S P N ） 的 模 块 。 p o w e r s h e l l _ i m p o r t   / r o o t / F i n d - P S S e r v i c e A c c o u n t s . p s 1 p o w e r s h e l l _ e x e c u t e   F i n d - P S S e r v i c e A c c o u n t s u s e m o d u l e   s i t u a t i o n a l _ a w a r e n e s s / n e t w o r k / g e t _ s p n
这 些 服 务 将 以 下 列 格 式 呈 现 。 P o w e r S h e l l e r y S c o t t   S u t h e r l a n d 在 将 G e t - S P N 模 块 实 现 到 E m p i r e 之 前 ， 已 经 创 建 了 多 个 P o w e r s h e l l 脚 本 作 为 P o w e r S h e l l e r y 的 一 部 分 ， 可 以 为 各 种 服 务 收 集 S P N 。 其 中 一 些 需 要 P o w e r S h e l l   v 2 . 0 的 环 境 ， 还 有 一 些 则 需 要 P o w e r S h e l l   v 3 . 0 环 境 。 G e t - S P N   - t y p e   s e r v i c e   - s e a r c h   " * "
结 果 我 们 也 可 以 将 其 转 换 为 表 格 的 形 式 ， 以 便 于 我 们 的 浏 览 。 这 里 我 再 告 诉 大 家 一 个 脚 本 ， 可 以 为 我 们 获 取 U s e r S I D ， 服 务 和 实 际 用 户 。 G e t - S P N   - t y p e   s e r v i c e   - s e a r c h   " * "   - L i s t   y e s   |   F o r m a t - T a b l e I m p o r t - M o d u l e   . G e t - D o m a i n S p n . p s m 1 G e t - D o m a i n S p n
I m p a c k e t 服 务 主 体 名 称 （ S P N ） 也 可 以 从 未 加 入 域 的 系 统 中 发 现 ， i m p a c k e t 工 具 包 下 的 p y t h o n 版 G e t U s e r S P N s 可 以 为 我 们 做 到 这 点 。 但 是 ， 无 法 使 用 基 于 t o k e n 的 身 份 验 证 ， 因 此 与 A c t i v e   D i r e c t o r y 进 行 通 信 需 要 获 取 有 效 的 域 凭 证 。 相 关 资 源 相 关 资 源 h t t p s : / / a d s e c u r i t y . o r g / ? p = 2 3 0 h t t p s : / / a d s e c u r i t y . o r g / ? p = 1 5 0 8 h t t p : / / a d s e c u r i t y . o r g / ? p a g e _ i d = 1 8 3 h t t p s : / / g i t h u b . c o m / n u l l b i n d / P o w e r s h e l l e r y h t t p s : / / g i t h u b . c o m / P y r o T e k 3 / P o w e r S h e l l - A D - R e c o n * 参 考 来 源 ： 参 考 来 源 ： p e n t e s t l a b ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M . / G e t U s e r S P N s . p y   - d c - i p   1 0 . 0 . 0 . 1   p e n t e s t l a b . l o c a l / t e s t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理