搜索

[27282] 2021-07-02_Kerberos之委派学习(上)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-07-02_Kerberos之委派学习(上) K e r b e r o s 之 委 派 学 习 ( 上 ) 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 7 - 0 2 收 录 于 话 题   # 内 网 安 全   , 8 个 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   内 网 安 全 知 识 内 网 安 全 知 识 星 球 星 球 本 文 作 者 ： t i m e （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） 委 派 委 派   A   使 用   k e r b e r o s   身 份 访 问 验 证 服 务   B ， B   利 用   A   的 身 份 去 访 问 服 务 器   C ， 此 过 程 就 是 委 派 。 例 如 ： u s e r 访 问 h t t p 服 务 ， 而 h t t p 需 要 访 问 其 他 主 机 的   S Q L   s e r v e r   数 据 库 ， 但 不 知 道 u s e r 是 否 有 权 限 访 问 s q l s e r v e r ， 此 时 H T T P 会 利 用 u s e r 的 身 份 去 访 问 s q l s e r v e r ， 如 果 有 权 限 访 问 s q l s e r v e r ， 才 会 访 问 成 功 。 非 约 束 委 派 （ U n c o n s t r a i n e d d e l e g a t i o n ） u s e r   从 K D C   获 得 T G T 发 送 访 问 的 s e r v e r 1 ， s e r v e r 1 拿 到 T G T 之 后 可 以 通 过 T G T 访 问 任 意 其 他 服 务 的 过 程 被 称 为 非 约 束 委 派 非 约 束 委 派 。
约 束 委 派 约 束 委 派   加 入 了 S 5 U 2 S e l f 和 S 4 U 2 P r o x y 的 k e r b e r o s 协 议 扩 展   S 5 U 2 S e l f ： 让 服 务 代 表 用 户 身 份 向   K D C   验 证 用 户 的 合 法 性 ， 并 获 得 S T 1 S 4 U 2 P r o x y ： 让 服 务 代 表 用 户 身 份 通 过   S T 1 重 新 获 取 S T 2 ， 并 不 允 许 服 务 以 用 户 的 身 份 访 问 其 他 的 服 务 。 不 会 让 u s e r 的 T G T 直 接 发 送 给 服 务 ， 对 服 务 认 证 信 息 做 了 限 制 。
1 .   用 户 向   S e r v i c e 1   发 送 请 求 。 2 .   这 时 在 官 方 文 档 中 的 介 绍 是 在 这 一 流 程 开 始 之 前   S e r v i c e 1   已 经 通 过   K R B _ A S _ R E Q   得 到 了 用 户 用 来 访 问   S e r v i c e 1   的   T G T ， 然 后 通 过 S 4 U 2 s e l f   扩 展 模 拟   用 户 向   K D C   请 求   S T 。 3 .   K D C   这 时 返 回 给   S e r v i c e 1   一 个 用 于 用 户 验 证   S e r v i c e 1   的   S T （ 我 们 称 为   S T 1 ） ，   并 且   S e r v i c e 1   用 这 个 S T 1 完 成 和 用 户 的 验 证 过 程 。   4 .   S e r v i c e 1   在 步 骤   3   使 用 模 拟 用 户 申 请 的   S T 1   完 成 与 用 户 的 验 证 ， 然 后 响 应 用 户 。 注 ： 这 个 过 程 中 其 实   S e r v i c e 1   是 获 得 了 用 户 的 T G T 和 S T 1 的 ， 但 是 S 4 U 2 S e l f 扩 展 不 允 许 S e r v i c e 1 代 表 用 户 去 请 求 其 他 的 服 务 。 5 .   用 户 再 次 向 S e r v i c e 1 发 起 请 求 ， 此 时 S e r v i c e 1 需 要 以 用 户 的 身 份 访 问 S e r v i c e 2 。 这 里 官 方 文 档 提 到 了 两 个 点 ： A . S e r v i c e 1 已 经 验 证 通 过 ， 并 且 有 一 个 有 效 的 T G T 。 B . S e r v i c e 1 有 从 用 户 到 S e r v i c e 1 的 f o r w a r d a b l e S T （ 可 转 发   S T ） 。 个 人 认 为 这 里 的 f o r w a r d a b l e   S T 其 实 也 就 是 S T 1 。 6 .   S e r v i c e 1 代 表 用 户 向 S e r v i c e 2 请 求 一 个 用 于 认 证 S e r v i c e 2 的 S T （ 我 们 称 为   S T 2 ） 。 用 户 在 S T 1 中 通 过 c n a m e （ c l i e n t   n a m e ） 和 c r e a l m （ c l i e n t r e a l m ） 字 段 标 识 。 7 .   K D C   在 接 收 到 步 骤 6 中 S e r v i c e 1 的 请 求 之 后 ， 会 验 证 P A C （ 特 权 属 性 证 书 ， 在 第 一 篇 中 有 说 明 ） 的 数 字 签 名 。 如 果 验 证 成 功 或 者 这 个 请 求 没 有 P A C （ 不 能 验 证 失 败 ） ， K D C 将 返 回   S T 2 给 S e r v i c e 1 ， 不 过 这 个 S T 2 中 c n a m e 和 c r e a l m 标 识 的 是 用 户 而 不 是 S e r v i c e 1 。 8 .   S e r v i c e 1 代 表 用 户 使 用 S T 2 请 求 S e r v i c e 2 。 S e r v i c e 2 判 断 这 个 请 求 来 自 已 经 通 过 K D C 验 证 的 用 户 。 9 .   S e r v i c e 2   响 应   S e r v i c e 1 的 请 求 。 1 0 .   S e r v i c e 1 响 应 用 户 的 请 求 。 域 内 发 现 委 派 用 户 域 内 发 现 委 派 用 户  
非 约 束 委 派 非 约 束 委 派 通 过   I m p o r t - M o d u l e P o w e r V i e w . p s 1   加 载   P o w e r V i e w   脚 本 之 后 使 用 下 面 的 命 令 进 行 查 询 。 G e t - N e t U s e r   - U n c o n s t r a i n e d   - D o m a i n y u n y i n g . l a b   非 约 束 委 派 主 机 非 约 束 委 派 主 机   G e t - N e t C o m p u t e r   - U n c o n s t r a i n e d   - D o m a i n y u n y i n g . l a b 约 束 委 派 约 束 委 派   查 询 域 中 配 置 约 束 委 派 的 账 户 ： 查 询 域 中 配 置 约 束 委 派 的 账 户 ： G e t - D o m a i n U s e r   – T r u s t e d T o A u t h   - P r o p e r t i e s d i s t i n g u i s h e d n a m e , u s e r a c c o u n t c o n t r o l , m s d s - a l l o w e d t o d e l e g a t   e t o |   f 1 查 看 设 置 了 约 束 委 派 的 用 户 查 看 设 置 了 约 束 委 派 的 用 户 : G e t - D o m a i n U s e r   - T r u s t e d T o A u t h - D o m a i n y u n y i n g . l a b 约 束 委 派 主 机 约 束 委 派 主 机   G e t - D o m a i n C o m p u t e r   - T r u s t e d T o A u t h   - - D o m a i n y u n y i n g . l a b 非 约 束 委 派 利 用   域 内 只 有 服 务 账 户 才 可 以 委 派 功 能 ， 设 置 用 户 为 服 务 账 户 s e t s p n   - U   - A v a r i a n t / g o l d e n   用 户   s e t s p n   - l   用 户 当 任 意 用 户 来 访 问 时 服 务 时 ， 会 缓 存 任 意 用 户 的   T G T ， 然 后 可 以 利 用 该   T G T 访 问 任 意 提 取 缓 存   T G T   p r i v i l e g e : : d e b u g   s e k u r l s a : : t i c k e t s   / e x p o r t   将 票 据   T G T   注 入 当 前 会 话   k e r b e r o s : : p t t   [ 0 ; 1 6 2 2 d 8 ] - 2 - 0 - 6 0 a 0 0 0 0 0 - A d m i n i s t r a t o r @ k r b t g t - Q I Y O U . C O M . k i r b i   # ( 票 据 名 ) k e r b e r o s : : l i s t   访 问 任 意 域 机 器   d i r   n a m e $ c   # 不 能 使 用   i p   E n t e r - P S S e s s i o n   - C o m p u t e r N a m e   W I N - Q F P H J S M 1 L 7 G 实 验 环 境 搭 建 实 验 环 境 搭 建   域 控 ： 1 7 2 . 1 6 8 . 1 . 1   a d m i n i s t r a t o r   ‘ w i n 7 ： 1 7 2 . 1 6 8 . 1 . 2   t e s t u s e 设 置 非 委 派 设 置 非 委 派
实 验 开 始 实 验 开 始   当 有 任 意 机 器 向 非 委 派 主 机 发 出 申 请 时 会 留 下 该 用 户   T G T   缓 存 加 载 票 据 进 入 内 存
成 功 访 问 （ 必 须 是   s y s t e m   权 限 ） 也 可 以 用   E n t e r - P S S e s s i o n   - C o m p u t e r N a m e   D C   远 程 控 制 ， 是 p o w e r s h e l l 控 制 台 这   里   有   一   个   点   就   是   s e k u r l s a : : t i c k e t s   是   查   看   内   存   中   所   有   的   票   据   ，   而   k e r b e r o s : : l i s t   只 是 查 看 当 前 会 话 中 的   k e r b e r o s   票 据 。 利 用   p o o l e r   打 印 机 服 务   ， 强 制 域 控 向 其 该 服 务 器 认 证 获 得   T G T h t t p s : / / g i t h u b . c o m / l e e c h r i s t e n s e n / S p o o l S a m p l e 参 考 链 接 ： h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 1 9 8 3 8 1 . h t m l 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习
加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     和 和 4 0 0 0 + 位 同 学 一 起 加 入 星 球 学 习 位 同 学 一 起 加 入 星 球 学 习
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理