搜索

[18047] 2021-08-18_域渗透之（白银票据利用）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-18_域渗透之（白银票据利用） 域 渗 透 之 （ 白 银 票 据 利 用 ） 原 创   郑 好 _ z h   H a c k i n g 黑 白 红   2 0 2 1 - 0 8 - 1 8 收 录 于 话 题 # 白 银   , 1 # 票 据   , 1 # 银 票   , 1 # 渗 透   , 1 # 后 渗 透   , 2 前 言 ： 上 一 篇 文 件 里 面 ， 已 经 很 详 细 的 和 大 家 介 绍 了 k e r b e r o s 协 议 认 证 的 方 式 了 ， 上 次 主 要 说 的 是 黄 金 票 据 ( 伪 造 T G T ) ， 今 天 主 要 来 和 大 家 分 析 下 白 银 票 据 ( 伪 造 T G S 票 据 ) ， 稍 后 为 大 家 介 绍 他 们 之 间 的 区 别 。 实 验 步 骤 : 主 域 控 ： w i n d o w s   s e r v e r   2 0 0 8   I P 地 址 ： 1 9 2 . 1 6 8 . 1 0 7 . 1 4 6 域 内 机 器 ( C l i e n t ) ： w i n d o w s   s e r v e r   2 0 0 8   I P 地 址 ： 1 9 2 . 1 6 8 . 1 0 7 . 1 6 4 第 一 步 ： 这 里 我 拿 文 件 共 享 来 做 个 例 子 ， 首 先 我 们 登 录 C l i e n t 端 ( 这 是 一 个 域 内 用 户 ， 无 域 管 理 权 限 的 ) 访 问 主 域 控 文 件 共 享 ， 可 以 看 到 是 无 法 访 问 的 ， 说 明 我 的 权 限 是 不 够 的 。 第 二 步 ： 用 域 管 理 账 号 登 录 主 域 控 ， 使 用 工 具 m i m i k a t z . e x e 执 行 命 令 抓 取 h a s h （ 在 域 控 中 执 行 ） ： 第 三 步 ： 在 C l i e n t 端 查 看 S I D 号 （ 在 C i e n t 端 执 行 ） ， 复 制 并 保 存 。
第 四 步 ： 将 在 域 控 上 抓 取 的 h a s h 也 就 是 N T M L 值 的 复 制 到 C l i e n t 端 ， 打 开 m i m i k a t z . e x e 工 具 ( 在 C i e n t 端 执 行 ) ， 执 行 以 下 命 令 ： 执 行 了 后 如 果 提 示 s u c c e s s f u l l y 表 示 伪 造 的 白 银 票 据 成 功 写 入 到 内 存 中 ， 可 以 通 过 k e r b e r o s : : l i s t 来 查 看 第 五 步 ： 此 时 ， 打 开 C l i e n t 的 c m d 来 执 行 共 享 文 件 查 看 ， 可 以 看 到 是 可 以 成 功 查 看 域 控 c 盘 下 的 文 件 ， 并 且 此 时 权 限 也 是 最 高 的 权 限 。 第 六 步 ： 尝 试 使 用 p s e x e c . e x e 与 域 控 建 立 c m d 交 互 式 s h e l l ， 成 功 获 得 域 控 c m d 权 限 ， 并 且 是 最 高 权 限 。 执 行 w h o a m i ， 发 现 用 户 是 我 们 通 过 白 银 票 据 伪 造 的 不 存 在 的 用 户 。 k e r b e r o s : : g o l d e n ： 使 用 m i n i k a t z 中 票 据 的 功 能 / d o m a i n ： 指 定 域 名 / s i d ： C l i e n t 端 查 询 的 s i d 号 ， 在 域 控 中 查 询 也 可 以 ， 都 是 一 样 的 / t a r g e t ： 主 域 控 中 的 计 算 机 全 名 / r c 4 ： 在 域 控 中 抓 取 的 h a s h ( N T L M ) / s e r v i c e ： 需 要 伪 造 的 服 务 （ c i f s 只 是 其 中 的 一 种 服 务 ， 可 伪 造 的 服 务 很 多 ） / u s e r ： 需 要 伪 造 的 用 户 名 （ 可 自 定 义 ） / p p t ： 伪 造 了 以 后 直 接 写 入 到 内 存 中 k e r b e r o s : : g o l d e n   / d o m a i n : h y d r a . c o m   / s i d : S - 1 - 5 - 2 1 - 4 1 8 8 7 5 2 6 3 2 - 3 7 4 6 0 0 1 6 9 7 - 3 9 6 8 4 3 1 4 1 3   / t a r g e t : d c . h y d r a . c o m   / r c 4 : 6 f 9 4 9 c 5 2 3 3 6 e 1 4 3 f f 8 a 2 f 5 9 5 7 4 1 6 a 7 3 a   / s e r v i c e : c i f s   / u s e r : c e s h i   / p t t
( 总 结 ) 黄 金 票 据 和 白 银 票 据 的 区 别 ： 在 执 行 白 银 票 据 的 时 候 ， 其 参 数 其 实 是 比 黄 金 票 要 多 的 ， 这 里 的   / t a r g e t ： 是 需 要 指 定 我 们 获 取 权 限 的 机 器 （ 也 可 以 指 定 域 内 其 他 机 器 ） ， 我 这 里 指 定 的 是 域 控 ， 那 么 对 应 的 / r c 4 ： 就 要 对 应 的 抓 取 域 控 里 面 的 服 务 的 h a s h ， / s e r v e r ： 是 需 要 获 取 的 服 务 ， 下 面 是 常 见 的 一 些 服 务 。 白 银 票 据 ： 实 际 就 是 在 抓 取 到 了 域 控 服 务 h a s h 的 情 况 下 ， 在 c l i e n t 端 以 一 个 普 通 域 用 户 的 身 份 生 成 T G S 票 据 ， 并 且 是 针 对 于 某 个 机 器 上 的 某 个 服 务 的 ， 生 成 的 白 银 票 据 , 只 能 访 问 指 定 的 t a r g e t 机 器 中 指 定 的 服 务 。 而 黄 金 票 据 ： 是 直 接 抓 取 域 控 中 k t b t g t 账 号 的 h a s h ， 来 在 c l i e n t 端 生 成 一 个 T G T 票 据 ， 那 么 该 票 据 是 针 对 所 有 机 器 的 所 有 服 务 。 具 体 的 理 解 ， 大 家 可 以 仔 细 的 看 下 我 另 一 篇 关 于 " 黄 金 票 据 利 用 的 文 章 ， 里 面 有 对 于 k e r b e r o s 协 议 的 说 明 " — — — — — — — — — — — — — — — — 上 一 篇 域 渗 透 之 黄 金 票 据 的 利 用 域 渗 透 之 黄 金 票 据 的 利 用
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理