搜索

[21846] 2021-04-06_kerberos认证下的一些攻击手法

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-04-06_kerberos认证下的一些攻击手法 k e r b e r o s 认 证 下 的 一 些 攻 击 手 法 L e m o n S e c   2 0 2 1 - 0 4 - 0 6 以 下 文 章 来 源 于 黑 白 天 实 验 室   ， 作 者 李 木 1 . 0   黄 金 票 据 的 原 理 和 条 件 黄 金 票 据 的 原 理 和 条 件 是 。 票 据 授 予 票 据 （ T G T ） ， 也 被 称 为 认 证 票 据 特 点 : 我 们 可 以 看 一 个 图 理 解 一 下 ： 黑 白 天 实 验 室 黑 白 天 实 验 室   . 研 究 学 习 一 切 网 络 安 全 相 关 的 技 术 黄 金 票 据 伪 造 票 据 授 予 票 据 （ T G T ） 黄 金 票 据 1 . 与 域 控 制 器 没 有 A S - R E Q 或 A S - R E P 通 信 2 . 需 要 k r b t g t 用 户 的 h a s h （ K D C   H a s h ） 3 . 由 于 黄 金 票 据 是 伪 造 的 T G T ， 它 作 为 T G S - R E Q 的 一 部 分 被 发 送 到 域 控 制 器 以 获 得 服 务 票 据 K e r b e r o s 黄 金 票 据
是 的 ， 因 为 它 是 由 和 的 。 仅 用 于 向 上 的 证 明 已 被 其 他 。 被 并 且 可 以 被 中 的 任 何 的 。 的 条 件 要 求 ： 1 . 1   实 战 手 法 实 战 手 法 我 们 这 里 在 一 台 域 服 务 器 中 抓 取 到 了 K R B T G T 账 户 的 账 号 密 码 （ h a s h ） K e r b e r o s 黄 金 票 据 有 效 T G T   K e r b e r o s 票 据 域 K e r b e r o s 帐 户 （ K R B T G T ） 加 密 签 名 T G T 域 控 制 器 K D C 服 务 用 户 域 控 制 器 认 证 T G T K R B T G T 密 码 散 列 加 密 域 K D C 服 务 解 密 黄 金 票 据 1 . 域 名 称 2 . 域 的 S I D 值 3 . 域 的 K R B T G T 账 户 N T L M 密 码 哈 希 4 . 伪 造 用 户 名
那 么 这 里 我 们 可 以 直 接 使 用 c o b a l t   s t r i k e 来 利 用 黄 金 票 据 填 入 必 须 值 就 可 以 了 在 T G T
的 使 用 期 限 超 过 分 钟 之 前 ， 不 会 中 的 ， 这 意 味 着 我 们 已 / 的 ， 甚 至 可 以 使 用 中 的 。 由 于 在 上 由 生 成 时 会 在 上 设 置 ， 因 此 当 提 供 时 ， 2 0 域 控 制 器 K D C 服 务 验 证 T G T 用 户 帐 户 可 以 使 用 禁 用 删 除 帐 户 A c t i v e   D i r e c t o r y 不 存 在 虚 构 帐 户 域 控 制 器 K D C 服 务 票 证 票 证 域 K e r b e r o s 策 略 票 证 系 统
会 的 。 这 意 味 着 即 使 声 明 仅 有 效 期 为 个 小 时 ， 如 果 声 明 其 有 效 期 为 年 ， 则 是 年 。 该 从 * 和 直 到 ， 我 们 可 以 据 。 注 意 ， 即 使 的 更 改 了 ， 为 留 。 可 以 绕 过 了 系 统 信 任 票 证 有 效 性 域 策 略 K e r b e r o s 登 录 票 证 （ T G T ） 1 0 票 证 1 0 1 0 K R B T G T 帐 户 密 码 不 更 改 K R B T G T 密 码 被 更 改 （ 两 次 ） 创 建 黄 金 票 模 拟 用 户 密 码 模 拟 用 户 而 创 建 的 黄 金 票 据 也 会 保 黄 金 票 据
要 求 ， 因 为 它 在 创 建 之 前 执 行 的 。 可 以 在 任 何 上 生 成 和 使 用 ， 即 使 其 中 一 台 未 加 入 也 是 可 以 的 。 当 然 我 们 也 可 以 使 用 伪 造 票 证 ： 1 . 2   M i m i k a t z 命 令 示 例 ： 命 令 示 例 ： M i m i k a t z 创 建 黄 金 的 命 令 是 S m a r t C a r d 身 份 验 证 绕 过 了 D C T G T 常 规 检 查 黄 金 票 证 （ T G T ） 计 算 机 域 M i m i k a t z K e r b e r o s k e r b e r o s   : :   g o l d e n   /   a d m i n ： A D M I I N A C C O U N T N A M E   /   d o m a i n ： D O M A I N F Q D N   /   i d ： A C C O U N T R I D   /   s i d ： D O M A I N S I D   /   k r b t g t ： K R B T G T P A S S W O R D H A S H   /   p t t “ k e r b e r o s   : :   g o l d e n ”
m i m i k a t z   “ k e r b e r o s : : g o l d e n   / d o m a i n : < 域 名 >   / s i d : < 域 S I D >   / r c 4 : < K R B T G T   N T L M   H a s h >   / u s e r : < 任 意 用 户 名 >   / p t t "   e x i t / d o m a i n   - - - - - 完 整 的 域 名 ， 在 这 个 例 子 中 ： “ l a b . a d s e c u r i t y . o r g ” /   s i d   - - - - 域 的 S I D , 在 这 个 例 子 中 ： “ S - 1 - 5 - 2 1 - 1 4 7 3 6 4 3 4 1 9 - 7 7 4 9 5 4 0 8 9 - 2 2 2 2 3 2 9 1 2 7 ” /   s i d s   - - -   A D 森 林 中 账 户 / 组 的 额 外 S I D ， 凭 证 拥 有 权 限 进 行 欺 骗 。 通 常 这 将 是 根 域 E n t e r p r i s e   A d m i n s 组 的 “ S - 1 - 5 - 2 1 - 1 4 7 3 6 4 3 4 1 9 - 7 7 4 9 5 4 0 8 9 - 5 8 7 2 3 2 9 1 2 7 - 5 1 9 ” 值 。 Ť     /   u s e r   - - - 伪 造 的 用 户 名 /   g r o u p s （ 可 选 ） - - - 用 户 所 属 的 组 R I D （ 第 一 组 是 主 组 ） 。 添 加 用 户 或 计 算 机 帐 户 R I D 以 接 收 相 同 的 访 问 权 限 。 默 认 组 ： 5 1 3 , 5 1 2 , 5 2 0 , 5 1 8 , 5 1 9 为 默 认 的 管 理 员 组 。 /   k r b t g t - - - 域 K D C 服 务 帐 户 （ K R B T G T ） 的 N T L M 密 码 哈 希 值 。 用 于 加 密 和 签 署 T G T 。 /   t i c k e t （ 可 选 ）   -   提 供 一 个 路 径 和 名 称 ， 用 于 保 存 G o l d e n   T i c k e t 文 件 以 便 日 后 使 用 或 使 用 /   p t t 立 即 将 黄 金 票 据 插 入 内 存 以 供 使 用 。 /   p t t   -   作 为 /   t i c k e t 的 替 代 品   -   使 用 它 来 立 即 将 伪 造 的 票 据 插 入 到 内 存 中 以 供 使 用 。 /   i d （ 可 选 ）   -   用 户 R I D 。 M i m i k a t z 默 认 值 是 5 0 0 （ 默 认 管 理 员 帐 户 R I D ） 。 /   s t a r t o f f s e t （ 可 选 ）   -   票 据 可 用 时 的 起 始 偏 移 量 （ 如 果 使 用 此 选 项 ， 通 常 设 置 为 - 1 0 或 0 ） 。 M i m i k a t z 默 认 值 是 0 。 /   e n d i n （ 可 选 ）   -   票 据 使 用 时 间 范 围 。 M i m i k a t z 默 认 值 是 1 0 年 （ 〜 5 , 2 6 2 , 4 8 0 分 钟 ） 。 A c t i v e   D i r e c t o r y 默 认 K e r b e r o s 策 略 设 置 为 1 0 小 时 （ 6 0 0 分 钟 ） 。 /   r e n e w m a x （ 可 选 ）   -   续 订 最 长 票 据 有 效 期 。 M i m i k a t z 默 认 值 是 1 0 年 （ 〜 5 , 2 6 2 , 4 8 0 分 钟 ） 。 A c t i v e   D i r e c t o r y 默 认 K e r b e r o s 策 略 设 置 为 7 天 （ 1 0 , 0 8 0 分 钟 ） 。 /   s i d s （ 可 选 ）   -   设 置 为 A D 林 中 企 业 管 理 员 组 （ A D R o o t D o m a i n S I D ） - 5 1 9 ） 的 S I D ， 以 欺 骗 整 个 A D 林 （ A D 林 中 每 个 域 中 的 A D 管 理 员 ） 的 企 业 管 理 权 限 。 /   a e s 1 2 8   -   A E S 1 2 8 密 钥 /   a e s 2 5 6   -   A E S 2 5 6 密 钥 黄 金 票 默 认 组 ： 域 用 户 S I D ： S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 1 3 域 管 理 员 S I D ： S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 1 2 架 构 管 理 员 S I D ： S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 1 8 企 业 管 理 员 S I D ： S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 1 9 （ 只 有 在 森 林 根 域 中 创 建 伪 造 票 证 时 才 有 效 ， 但 为 A D 森 林 管 理 员 权 限 添 加 使 用 /   s i d s
2 . 0   白 银 票 据 的 原 理 和 条 件 白 银 票 据 的 原 理 和 条 件 是 的 ， 也 称 为 。 如 下 图 所 示 ， 与 之 间 没 有   /   P （ 步 骤 1 和 2 ） ， 也 没 有   /   （ 步 骤 3 和 4 ） 。 由 于 是 伪 造 的 参 数 ） 组 策 略 创 建 者 所 有 者 S I D ： S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 2 0 命 令 格 式 如 下 ： k e r b e r o s   : :   g o l d e n   /   u s e r ： A D M I I N A C C O U N T N A M E   /   d o m a i n ： D O M A I N F Q D N   /   i d ： A C C O U N T R I D   /   s i d ： D O M A I N S I D   /   k r b t g t ： K R B T G T P A S S W O R D H A S H   /   p t t 命 令 示 例 ： . m i m i k a t z   “ k e r b e r o s : : g o l d e n     / u s e r : D a r t h V a d e r     / d o m a i n : r d . l a b . a d s e c u r i t y . o r g     / i d : 5 0 0   / s i d : S - 1 - 5 - 2 1 - 1 3 5 3 8 0 1 6 1 - 1 0 2 1 9 1 1 3 8 - 5 8 1 3 1 1 2 0 2   / k r b t g t : 1 3 0 2 6 0 5 5 d 0 1 f 2 3 5 d 6 7 6 3 4 e 1 0 9 d a 0 3 3 2 1     / p t t ”   e x i t 银 票 伪 造 票 证 授 予 服 务 票 服 务 票 域 控 制 器 A S - R E Q A S - R E T G S - R E Q T G S - R E P 通 信 白 银 票 据 T G S
， 因 此 无 法 与 通 信 。 该 是 的 ， 它 是 / 与 的 登 录 名 称 为 每 个 与 的 运 行 。 域 控 制 器 K e r b e r o s 的 银 票 有 效 票 证 授 予 服 务 （ T G S ） K e r b e r o s 票 据 加 密 通 过 配 置 服 务 帐 户 服 务 主 体 服 务 器 K e r b e r o s 身 份 验 证 服 务
是 的 ， 可 有 效 任 何 ， 而 证 是 的 。 这 意 味 着 范 围 仅 限 于 上 针 对 的 。 使 用 对 进 行 / 时 ， 通 过 （ 从 计 算 机 的 或 黄 金 票 证 伪 造 T G T 访 问 K e r b e r o s 服 务 银 票 伪 造 T G S 银 票 特 定 服 务 器 任 何 服 务 域 K e r b e r o s 服 务 帐 户 （ K R B T G T ） 黄 金 票 证 加 密 签 名 服 务 帐 户 本 地 S A M 服 务 帐 户 凭 据
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理