搜索

[26970] 2020-04-26_windows的认证方式

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-04-26_windows的认证方式 w i n d o w s 的 认 证 方 式 M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 4 - 2 6 以 下 文 章 来 源 于 黑 白 天   ， 作 者 j e n w i n d o w s 的 认 证 方 式 主 要 有 哪 些 ？ 的 认 证 方 式 主 要 有 哪 些 ？ 1 .   w i n d o w s 的 认 证 方 式 主 要 又 N T L M 认 证 、 k e r b e r o s 认 证 两 种 。 同 时 ， w i n d o w s   A c c e s s   T o k e n 记 录 着 用 户 的 S I D 、 组 I D 、 S e s s i o n 、 及 权 限 等 信 息 ， 也 起 到 了 权 限 认 证 的 作 用 。 其 中 N T L M 认 证 主 要 有 本 地 认 证 和 网 络 认 证 两 种 方 式 。 本 地 登 陆 时 用 户 密 码 存 储 在 S A M 文 件 中 ， 可 以 把 它 当 作 一 个 存 储 密 码 的 数 据 库 ， 所 有 的 操 作 都 在 本 地 进 行 的 。 它 将 用 户 输 入 的 密 码 转 换 为 N T L M   H a s h , 然 后 与 S A M 中 的 N T L M   H a s h 进 行 比 较 。 而 网 络 认 证 则 是 基 于 一 种 C h a l l e n g e / R e s p o n s e 认 证 机 制 的 认 证 模 式 。 2 .   K e r b e r o s 认 证 用 于 域 环 境 中 ， 它 是 一 种 基 于 票 据 （ T i c k e t ） 的 认 证 方 式 。 他 的 整 个 认 证 过 程 涉 及 到 三 方 ： 客 户 端 、 服 务 端 和 K D C （ K e y D i s t r i b u t i o n   C e n t e r ） 。 在 W i n d o w s 域 环 境 中 ， 由 D C ( 域 控 ) 来 作 为 K D C 。 3 .   A c c e s s   T o k e n ( 访 问 令 牌 ) 是 用 来 描 述 进 程 或 线 程 安 全 上 下 文 的 对 象 ， 令 牌 所 包 含 的 信 息 是 与 该 用 户 账 户 相 关 的 进 程 或 线 程 的 身 份 和 权 限 信 息 。 当 用 户 登 陆 时 ， 系 统 生 成 一 个 A c c e s s   T o k e n ， 然 后 以 该 用 户 身 份 运 行 的 的 所 有 进 程 都 拥 有 该 令 牌 的 一 个 拷 贝 。 这 也 就 解 释 了 A 用 户 创 建 一 个 进 程 而 B 用 户 没 有 该 进 程 的 权 限 。 w i n d o w s 本 地 认 证 基 础 知 识 本 地 认 证 基 础 知 识 在 本 地 登 陆 的 情 况 下 ， 操 作 系 统 会 使 用 用 户 输 入 的 密 码 作 为 凭 据 去 与 系 统 中 的 密 码 进 行 校 验 ， 如 果 成 功 的 话 表 明 验 证 通 过 。 操 作 系 统 的 密 码 存 储 在 C 盘 的 目 录 下 ： 黑 白 天 黑 白 天   . 研 究 学 习 一 切 网 络 安 全 相 关 的 技 术 % S y s t e m R o o t % s y s t e m 3 2 c o n f i g s a m
S A M 用 于 储 存 本 地 所 有 用 户 的 凭 证 信 息 ， 但 是 这 并 不 代 表 着 你 可 以 随 意 去 查 看 系 统 密 码 。 我 们 登 陆 系 统 的 时 候 系 统 会 自 动 读 取 S A M 文 件 中 的 密 码 与 我 们 输 入 的 密 码 进 行 比 对 ， 如 果 认 证 相 同 则 可 以 使 用 该 机 器 。 w i n d o w s 自 身 是 不 会 保 存 明 文 密 码 的 ， 也 就 是 说 S A M 中 保 存 的 不 是 明 文 而 是 H a s h 。 H a s h ， 一 般 翻 译 做 散 列 、 杂 凑 ， 或 音 译 为 哈 希 ， 是 把 任 意 长 度 的 输 入 （ 又 叫 做 预 映 射 p r e - i m a g e ） 通 过 散 列 算 法 变 换 成 固 定 长 度 的 输 出 ， 该 输 出 就 是 散 列 值 。 这 种 转 换 是 一 种 压 缩 映 射 ， 也 就 是 ， 散 列 值 的 空 间 通 常 远 小 于 输 入 的 空 间 ， 不 同 的 输 入 可 能 会 散 列 成 相 同 的 输 出 ， 所 以 不 可 能 从 散 列 值 来 确 定 唯 一 的 输 入 值 。 简 单 的 说 就 是 一 种 将 任 意 长 度 的 消 息 压 缩 到 某 一 固 定 长 度 的 消 息 摘 要 的 函 数 。 N T L M 的 认 证 过 程 是 怎 样 什 么 ？ 的 认 证 过 程 是 怎 样 什 么 ？ N T L M   H a s h 是 怎 么 样 生 成 的 呢 ？ 当 用 户 注 销 、 重 启 、 锁 屏 后 ， 操 作 系 统 会 让 w i n l o g o n 显 示 登 陆 界 面 ， 当 w i n l o g o n . e x e 接 收 到 账 号 密 码 输 入 之 后 ， 会 将 密 码 交 给 l s a s s 进 程 ， 这 个 进 程 会 存 一 份 明 文 密 码 ， 将 明 文 密 码 加 密 成 N T L M   H a s h ， 对 S A M 数 据 库 比 较 认 证 。 ( w i n l o g o n . e x e 即 W i n d o w s   L o g o n   P r o c e s s ， 是 W i n d o w s   N T 用 户 登 陆 程 序 ， 用 于 管 理 用 户 登 录 和 退 出 。 L S A S S 用 于 微 软 W i n d o w s 系 统 的 安 全 机 制 。 它 用 于 本 地 安 全 和 登 陆 策 略 。 ) 比 如 当 用 户 输 入 密 码 a d m i n 的 时 候 ， 操 作 系 统 会 将 a d m i n 转 换 为 1 6 进 制 ， 经 过 U n i c o d e 转 换 后 ， 再 调 用 M D 4 加 密 算 法 加 密 ， 这 个 加 密 结 果 的 十 六 进 制 就 是 N T L M   H a s h a d m i n   - >   h e x ( 1 6 进 制 编 码 )   =   6 1 6 4 6 d 6 9 6 e 6 1 6 4 6 d 6 9 6 e   - >   U n i c o d e   =   6 1 0 0 6 4 0 0 6 d 0 0 6 9 0 0 6 e 0 0 6 1 0 0 6 4 0 0 6 d 0 0 6 9 0 0 6 e 0 0   - >   M D 4   =   2 0 9 c 6 1 7 4 d a 4 9 0 c a e b 4 2 2 f 3 f a 5 a 7 a e 6 3 4
本 地 认 证 的 流 程 本 地 认 证 的 流 程 W i n d o w s   L o g o n   P r o c e s s ( 即   w i n l o g o n . e x e ) ， 是 W i n d o w s   N T   用 户 登   陆 程 序 ， 用 于 管 理 用 户 登 录 和 退 出 。 L S A S S 用 于 微 软 W i n d o w s 系 统 的 安 全 机   制 。 它 用 于 本 地 安 全 和 登 陆 策 略 。 N T L M 前 身 前 身 L M   H a s h L M 与 N T L M 协 议 的 认 证 机 制 相 同 ， 但 是 加 密 算 法 不 同 。 目 前 大 多 数 的 w i n d o w s 系 统 都 采 用 了 N T L M 协 议 认 证 ， L M 协 议 现 在 基 本 已 经 淘 汰 了 。 L M 协 议 认 证 过 程 中 需 要 L M   H a s h 作 为 根 本 凭 证 进 行 参 与 认 证 。 L M   H a s h 产 生 原 理 ： w i n l o g o n . e x e   - >   接 收 用 户 输 入   - >   l s a s s . e x e   - >   ( 认 证 )
w i n d o w s 网 络 认 证 网 络 认 证 w i n d o w s 网 络 认 证 在 工 作 组 中 ， 无 论 是 局 域 网 中 的 一 台 机 器 还 是 很 多 机 器 ， 它 们 能 够 通 信 的 话 都 无 法 相 互 建 立 一 个 完 美 的 信 任 机 制 。 只 要 有 一 个 可 以 信 任 的 信 托 机 构 ， 对 两 方 进 行 认 证 ， 这 样 就 有 第 三 方 来 证 实 双 方 的 可 信 任 性 。 在 了 解 认 证 之 前 先 了 解 一 些 在 了 解 认 证 之 前 先 了 解 一 些 S M B 协 议 ： 协 议 ： S M B （ S e r v e r M e s s a g e   B l o c k ） 通 信 协 议 是 微 软 （ M i c r o s o f t ） 和 英 特 尔 ( I n t e l ) 在 1 9 8 7 年 制 定 的 协 议 ， 主 要 是 作 为 M i c r o s o f t 网 络 的 通 讯 协 议 。 S M B   是 在 会 话 层 （ s e s s i o n   l a y e r ） 和 表 示 层 （ p r e s e n t a t i o n   l a y e r ） 以 及 小 部 分 应 用 层 （ a p p l i c a t i o n   l a y e r ） 的 协 议 。 S M B 使 用 了 N e t B I O S 的 应 用 程 序 接 口   （ A p p l i c a t i o n   P r o g r a m   I n t e r f a c e ， 简 称 A P I ） ， 一 般 端 口 使 用 为 1 3 9 ， 4 4 5 。 另 外 ， 它 是 一 个 开 放 性 的 协 议 ， 允 许 了 协 议 扩 展 — — 使 得 它 变 得 更 大 而 且 复 杂 ； 大 约 有 6 5 个 最 上 层 的 作 业 ， 而 每 个 作 业 都 超 过 1 2 0 个 函 数 ， 甚 至 W i n d o w s   N T 也 没 有 全 部 支 持 到 ， 最 近 微 软 又 把   S M B   改 名 为   C I F S （ C o m m o n I n t e r n e t   F i l e   S y s t e m ） ， 并 且 加 入 了 许 多 新 的 特 色 。 早 期 S M B 协 议 在 网 络 上 传 输 的 是 明 文 口 令 。 后 来 出 现 L A N   M a n a g e r   C h a l l e n g e R e p o n s e   验 证 机 制 ， 简 称 L M 。 微 软 提 出 了 w i n d o w s N T 挑 战 / 响 应 验 证 机 制 ， 简 称 M T L M 。 现 在 已 经 更 新 到 了 V 2 版 本 以 及 加 入 了 K e r b e r o s 验 证 体 系 N T L M   协 议 协 议 将 所 有 小 写 字 母 转 换 为 大 写 字 母 •   > 1 2 3 A B C   / /   未 达 到 7 个 字 符 •   将 密 码 转 化 为 1 6 进 制 ， 分 两 组 ， 填 充 为 1 4 个 字 符 , 空 余 位 使 用 0 x 0 0 字 符 填 补 •   > 3 1 3 2 3 3 4 1 4 2 4 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 •   将 密 码 分 割 为 两 组 7 个 字 节 的 块 •   > 3 1 3 2 3 3 4 1 4 2 4 3 0 0   0 0 0 0 0 0 0 0 0 0 0 0 0 0   / /   1 6 进 制 •   将 每 组 转 化 为 比 特 流 ， 不 足 5 6 B i t 则 在 左 边 加 0 •   > 3 1 3 2 3 3 4 1 4 2 4 3 0 0   - > ( 转 换 为 二 进 制 )   1 1 0 0 0 1 0 0 1 1 0 0 1 0 0 0 1 1 0 0 1 1 0 1 0 0 0 0 0 1 0 1 0 0 0 0 1 0 0 1 0 0 0 0 1 1 0 0 0 0 0 0 0 0 - >   ( 补   足 5 6 B i t )   0 0 1 1 0 0 0 1 0 0 1 1 0 0 1 0 0 0 1 1 0 0 1 1 0 1 0 0 0 0 0 1 0 1 0 0 0 0 1 0 0 1 0 0 0 0 1 1 0 0 0 0 0 0 0 0 •   将 比 特 流 按 照 7 比 特 一 组 ， 分 出 8 组 ， 末 尾 加 0 由 于 后 者 都 为 0 ， 结 果 可 想 而 知 ， 那 就 都 是 0 ; •   将 每 组 比 特 流 转 换 为 1 6 进 制 作 为 被 加 密 的 值 ， 使 用 D E S 加 密 ， 字 符 串   “ K G S ! @ # $ % ” 为 K e y ( 0 x 4 B 4 7 5 3 2 1 4 0 2 3 2 4 2 5 ) ， 得 到 8 个 结 果   ， 每 个   结 果 转 换 为 1 6 进 制 。 •   - >   0 0 1 1 0 0 0 0 1 0 0 1 1 0 0 0 1 0 0 0 1 1 0 0 0 1 1 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 1 0 0 1 0 0 0 0 0 1 1 0 0   0 0 0 0 0 0 0 0 •   - > 3 0 9 8 8 C 6 8 1 4 1 2 0 C 0 0   - >   D E S ( 3 0 9 8 8 C 6 8 1 4 1 2 0 C 0 0 )   - >   4 8 - D 7 - E B - 9 1 -   2 F - 5 E - 6 9 - 7 C •   由 于 我 们 的 密 码 不 超 过 7 字 节 ， 所 以 后 面 的 一 半 是 固 定 的 : •   A A - D 3 - B 4 - 3 5 - B 5 - 1 4 - 0 4 - E E •   连 接 两 个 D E S 加 密 字 符 串 。 这 是 L M 哈 希 。 •   4 8 - D 7 - E B - 9 1 - 2 F - 5 E - 6 9 - 7 C - A A - D 3 - B 4 - 3 5 - B 5 - 1 4 - 0 4 - E E
N T L M   协 议 N T L M 是 一 种 网 络 认 证 协 议 ， 它 是 基 于 挑 战 （ C h a l e n g e ） / 响 应 （ R e s p o n s e ） 认 证 机 制 的 一 种 认 证 模 式 。 ( 这 个 协 议 只 支 持 这 个 协 议 只 支 持 W i n d o w s ) N T L M 协 议 的 认 证 共 需 要 三 个 消 息 完 成 ： 协 商   - - >   挑 战   - - >   认 证 。 协 商 ： 主 要 用 于 确 认 双 方 协 议 版 本 、 加 密 等 级 等 挑 战 ： 服 务 器 在 收 到 客 户 端 的 协 商 消 息 之 后 ，   会 读 取 其 中 的 内 容 ， 并 从 中 选 择 出 自 己 所 能 接 受 的 服 务 内 容 ， 加 密 等 级 ， 安 全 服 务 等 等 。 并 生 成 一 个 随 机 数 c h a l l e n g e ,   然 后 生 成 c h a l l e n g e 消 息 返 回 给 客 户 端 。 该 消 息 就 是 挑 战 / 响 应 认 证 机 制 的 主 要 功 能 体 现 。 认 证 ： 验 证 主 要 是 在 挑 战 完 成 后 ， 验 证 结 果 ， 是 认 证 的 最 后 一 步 。 首 先 客 户 端 向 服 务 器 发 送 一 些 用 户 信 息 以 及 主 机 信 息 （ 包 含 用 户 名 ， 如 果 没 有 这 个 用 户 的 话 认 证 就 失 败 ） ， 服 务 器 接 收 到 请 求 之 后 会 生 成 一 个 1 6 为 的 随 机 数 称 之 为 " C h a l l e n g e " ( 挑 战 ) ， 使 用 登 陆 用 户 名 对 应 的 N T L M   H a s h 加 密 C h a l l e n ( 其 实 就 是 验 证 它 是 否 在 我 本 地 认 证 的 数 据 库 中 ) 生 成 C h a l l e n g e 1 ， 同 时 将 C h a l l e n g e 发 送 给 客 户 端 。 1 .   C h a l l e n g e 是 服 务 端 随 机 生 成 的 、 N T L M   H a s h 是 服 务 器 根 据 客 户 端 提 供 的 用 户 名 寻 找 出 来 的 H a s h 加 密 生 成 N e t   N T L M   H a s h ( 这 个 是 在 服 务 端 这 边 ) 2 .   客 户 端 接 收 到 C h a l l e n g e 后 使 用 将 要 登 陆 到 账 户 对 应 的 N T L M   H a s h 加 密 C h a l l e n g e 生 成 R e s p o n s e 之 后 发 给 服 务 端 ， 服 务 器 接 收 到 客 户 端 发 过 来 的 R e s p o n s e 后 ， 对 比 C h a n l l e n g e 1 与 R e s p o n s e 是 否 相 等 ， 从 而 且 进 行 验 证 。 详 细 过 程 ： 详 细 过 程 ： 第 一 步 ： 输 入 密 码 , 然 后 L S A S S 会 把 密 码 的 N T L M   H a s h 后 的 值 先 存 储 到 本 地 。 第 二 步 ： 客 户 端 把 用 户 名 的 明 文 发 送 给 服 务 端 第 三 步 ： 服 务 端 接 收 到 用 户 名 之 后 会 判 断 用 户 名 是 否 存 在 ， 不 存 在 则 代 表 认 证 失 败 。 存 在 的 话 服 务 端 会 生 成 一 个 1 6 位 的 随 机 数 , 并 且 从 本 地 查 找 s h a r e _ u s e r 对   应 的 N T L M   H a s h ， 使 用 N T L M   H a s h 加 密 C h a n l l e n g e ， 生 成 一   个 N e t - N T L M   H a s h 存 在 内 存 中 ， 并 将 C h a n l l e n g e 发 送 给 客 户 端 。 第 四 步 ： 当 客 户 端 收 到 c h a l l e n g e 后 , 用 在 第 一 步 中 存 储 的 N T L M   H a s h 对 其 加 密 ， 然 后 再 将 加 密 后 的 c h a l l e n g e 发 送 给 服 务 器 ， 也 就 是 r e s p o n s e ， 表 现 形 式 是 N e t - N T L M   H a s h 。 第 五 步 ： 服 务 端 在 收 到 r e s p o n s e 后 ， 会 向 D C 发 送 针 对 客 户 端 的 验 证 请 求 。 该 请 求 主 要 包 含 以 下 三 方 面 的 内 容 ： 客 户 端 用 户 名 、 客 户 端 N T L M H a s h 加 密 的 C h a l l e n g e 、 原 始 的 C h a l l e n g e 。 第 六 步 ： 当 D C 接 到 过 来 的 这 三 个 值 的 以 后 , 会 根 据 用 户 名 到 D C 的 账 号 数 据 库 ( n t d s . d i t ) 里 面 找 到 该 用 户 名 对 应 的 N T L M   H a s h , 然 后 把 这 个 h a s h 拿 出 来 和 传 过 来 的 c h a l l e n g e 值 进 行 比 较 , 相 同 则 认 证 成 功 , 反 之 , 则 失 败 。 N T L M   协 议 协 议   V 1   与 与   V 2 的 区 别 的 区 别 N T L M   协 议   V 1   与   V 2 的 区 别 N T L M   v 1 与 N T L M   v 2 最 显 著 的 区 别 就 是 C h a l l e n g e 与 加 密 算 法 不 同 ， 共 同 点 就 是 加 密 的 原 料 都 是 N T L M   H a s h 。 N e t   N T L M   H a s h   =   N T L M   H a s h ( C h a l l e n g e )
C h a l l a g e : N T L M   v 1 的 C h a l l e n g e 有 8 位 ， N T L M   v 2 的 C h a l l e n g e 为 1 6 位 。 N e t - N T L M   H a s h : N T L M   v 1 的 主 要 加 密 算 法 是 D E S ， N T L M   v 2 的 主 要 加 密 算 法 是 H M A C - M D 5 。 K e r b e r o s 域 认 证 域 认 证 活 动 目 录 活 动 目 录 活 动 目 录 在 学 习 K e r b e r o s 认 证 之 前 先 了 解 一 下 活 动 目 录 ( A c t i v e   D i r e t o r y ， A D ) 。 活 动 目 录 是 指 域 环 境 中 提 供 目 录 服 务 的 组 件 。 目 录 用 于 存 储 有 关 网 络 对 象 ( 例 如 用 户 、 组 、 计 算 机 、 共 享 资 源 、 打 印 机 和 联 系 人 等 ) 的 信 息 。 能 够 快 速 、 准 确 的 从 目 录 中 找 到 其 所 需 的 信 息 的 服 务 ， 为 企 业 提 供 了 网 络 环 境 集 中 式 管 理 的 机 制 。 活 动 目 录 主 要 的 功 能 ： 活 动 目 录 主 要 的 功 能 ： 账 号 集 中 管 理 ： 所 有 的 账 户 都 存 储 在 服 务 器 中 ， 可 以 方 便 快 捷 的 执 行 命 令 和 管 理 密 码 等 。 软 件 集 中 管 理 ： 能 够 统 一 推 送 软 件 ， 安 装 网 络 打 印 机 等 服 务 器 环 境 集 中 管 理 ： 统 一 客 户 端 桌 面 、 I E 等 增 强 安 全 性 ： 统 一 部 署 杀 软 ， 统 一 执 行 病 毒 扫 描 任 务 、 集 中 管 理 用 户 的 计 算 机 权 限 ， 统 一 指 定 密 码 策 略 。 更 加 的 可 靠 更 短 的 宕 机 时 间 在 域 中 ， 网 络 对 象 可 以 相 互 访 问 ， 但 是 在 真 实 情 况 中 ， 需 要 对 某 些 部 门 的 计 算 机 进 行 限 制 ， 例 如 ： 销 售 部 门 不 能 访 问 技 术 部 门 的 服 务 器 。 这 个 中 间 就 需 要 K e r b e r o s 认 证 协 议 来 验 证 网 络 对 象 间 的 权 限 。 K e r b r o e s K e r b e r o s   是 一 种 网 络 认 证 协 议 ， 其 设 计 目 标 是 通 过 密 钥 系 统 为 客   户 机   /   服 务 器 应 用 程 序 提 供 强 大 的 认 证 服 务 。 该 认 证 过 程 的 实 现 不 依 赖 于 主 机 操 作 系 统 的 认 证 ， 无 需 基 于 主 机 地 址 的 信 任 ， 不 要 求   网 络 上 所 有 主 机 的 物 理 安 全 ， 并 假 定 网 络 上 传 送 的 数 据 包 可 以 被 任 意 地 读 取 、 修 改 和 插 入 数 据 。 在 以 上 情 况 下 ，   K e r b e r o s   作 为 一   种 可 信 任 的 第 三 方 认 证 服 务 ， 是 通 过 传 统 的 密 码 技 术 ( 如 : 共 享 密 钥 ) 执 行 认 证 服 务 的 。 K e r b e r o s 的 标 志 是 三 只 狗 头 ， 狗 头 分 别 代 表 以 下 角 色 ： 的 标 志 是 三 只 狗 头 ， 狗 头 分 别 代 表 以 下 角 色 ： C l i e n t S e r v e r K D C ( K e y   D i s t r i b u t i o n   C e n t e r )   =   D C ( D o m a i n   C o n t r o l l e r ) k e r b e r o s 使 用 了 一 个 包 含 客 户 端 、 应 用 服 务 器 和 一 个 k e r b r o e s 服 务 器 的 协 议 ， 这 个 协 议 的 设 计 就 是 对 抗 客 户 端 / 服 务 器 对 话 安 全 的 多 种 威 胁 。 在 一 个 不 受 保 护 的 网 络 中 ， 任 何 一 个 客 户 端 可 以 使 用 任 意 一 台 服 务 器 提 供 的 服 务 。 很 明 显 的 安 全 威 胁 就 是 伪 装 ， 对 方 可 以 扮 演 另 一 个 客 户 端 并 在 服 务 器 上 获 取 没 有 经 过 验 证 的 权 限 ！ 所 以 服 务 器 必 须 能 确 认 请 求 服 务 的 客 户 端 的 身 份 进 行 验 证 。 为 了 避 免 给 服 务 器 更 多 的 访 问 压 力 和 每 次 和 客 户 端 交 互 的 风 险 ， 使 用 认 证 服 务 器 ( A S ) , 它 存 储 了 所 有 用 户 的 口 令 并 集 中 在 一 个 数 据 库 中 ， 然 后 用 户 就 可 以 登 陆 A S 进 行 验 证 身 份 ， 如
果 验 证 通 过 的 话 它 就 可 以 把 信 息 传 达 到 一 个 应 用 服 务 器 。 名 词 基 本 概 念 ： 名 词 基 本 概 念 ： K D C :   K e y   D i s t r i b u t i o n   C e n t e r ， 密 钥 分 发 中 心 ， 负 责 管 理 票 据 、 认 证 票 据 、 分 发 票 据 ， 但 是 K D C 不 是 一 个 独 立 的 服 务 ， 它 由 A S 和 T G S 组 成 。 A S :   A u t h e n t i c a t i o n   S e r v i c e ， 验 证 服 务 ， 为 c l i e n t 生 成 T G T 的 服 务 T G S :   T i c k e t   G r a n t i n g   S e r v i c e ， 票 据 授 予 服 务 ， 为 c l i e n t 生 成 某 个 服 务 的 t i c k e t T G T :   T i c k e t   G r a n t i n g   T i c k e t ， 入 场 券 ， 通 过 入 场 券 能 够 获 得 票 据 ， 是 一 种 临 时 凭 证 的 存 在 。 T i c k e t : 票 据 ， 是 网 络 中 各 对 象 之 间 互 相 访 问 的 凭 证 A D :   A c c o u n t   D a t a b a s e ， 存 储 所 有 c l i e n t 的 白 名 单 ， 只 有 存 在 于 白 名 单 的 c l i e n t 才 能 顺 利 申 请 到 T G T 。 D C :   D o m a i n   C o n t r o l l e r ， 域 控 K R B T G T :   每 个 域 控 制 器 都 有 一 个 k r b t g t 账 户 ， 是 K D C 的 服 务 账 户 ， 用 来 创 建 T G S 加 密 的 密 钥 。 域 认 证 流 程 域 认 证 流 程 : 1 .   c l i e n t 向 k e r b e r o s 服 务 请 求 ， 希 望 获 取 访 问 s e r v e r 的 权 限 。 k e r b e r o s 得 到 了 这 个 消 息 ， 首 先 得 判 断 c l i e n t 是 否 是 可 信 赖 的 ，   也 就 是 白 名 单 黑 名 单 的 说 法 。 这 就 是 A S 服 务 完 成 的 工 作 ， 通 过   在 A D 中 存 储 黑 名 单 和 白 名 单 来 区 分 c l i e n t 。 成 功 后 ， 返 回 A S 返   回 T G T 给 c l i e n t 。 2 .   c l i e n t 得 到 了 T G T 后 ， 继 续 向 k e r b e r o s 请 求 ， 希 望 获 取 访 问   s e r v e r 的 权 限 。 k e r b e r o s 又 得 到 了 这 个 消 息 ， 这 时 候 通 过 c l i e n t   消 息 中 的 T G T ， 判 断 出 了 c l i e n t 拥 有 了 这 个 权 限 ， 给 了 c l i e n t 访   问 s e r v e r 的 权 限 t i c k e t 。 3 .   c l i e n t 得 到 t i c k e t 后 ， 终 于 可 以 成 功 访 问 s e r v e r 。 这 个 t i c k e t 只 是   针 对 这 个 s e r v e r ， 其 他 s e r v e r 需 要 向 T G S 申 请 。
1 .   首 先 用 户 登 陆 到 一 个 工 作 站 并 请 求 访 问 一 个 特 定 的 服 务 器 ， 客 户 端 把 一 个 包 含 用 户 I D 和 被 称 为 T G T ( T i c k e t - G r a n t i n g   T i c k e t , 票 据 授 予 票 据 ， 也 可 也 称 为 入 场 券 ) 请 求 的 消 息 发 送 到 A S 。 其 中 ， T G T 的 到 期 时 间 为 8 小 时 ， 如 果 超 过 了 8 小 时 ， 还 需 要 重 新 申 请 T G T ， 不 能 之 间 进 入 下 一 步 获 取 T i c k e t ； A S 在 它 的 数 据 库 中 查 找 用 户 的 口 令 ， 然 后 A S 回 复 一 个 T G T 和 一 个 称 为 会 话 密 钥 的 一 次 性 加 密 密   钥 ( 可 以 称 之 为 S e s s i o n   K e y ) 给 客 户 端 。 这 两 个 加 密 都 是 使 用 用 户 口 令 作 为 加 密 密 钥 。 然 后 发 送 给 客 户 端 ， 这 个 时 候 会 提 示 客 户 端 输 入 口 令 ， 产 生 密 钥 ， 并 且 解 开 发 来 的 信 息 ， 如 果 提 供 了 正 确 的 口 令 ， 票 据 ( t i c k e t ) 和 会 话 密 钥 就 会 被 恢 复 。 票 据 组 成 了 一 个 客 户 端 用 来 请 求 服 务 的 信 任 证 书 的 集 合 ， 票 据 显 示 A S 已 经 接 收 了 这 个 客 户 端 和 用 户 。 票 据 包 含 了 用 户 I D 、 一 个 时 间 戳 、 票 据 的 失 效 时 间 。 整 个 票 据 使 用 A S 和 服 务 器 共 享 的 D E S 密 钥 加 密 。 这 个 时 候 客 户 端 会 向 A S 发 送 T G T 和 解 密 的 S e s s i o n   K e y 。 S e s s i o n   K e y 用 于 客 户 端 向 T G S 服 务 通 信 。 域 内 所 有 网 络 对 象 的 凭 证 都 在 A D 中 保 存 K D C 中 某 个 用 户 指 的 是 k r b t g t 2 .   这 个 时 候 K e r b e r o s 与 客 户 端 已 经 建 立 起 来 了 ， 客 户 端 需 要 提 供 T G T 与 第 一 步 中 使 用 自 己 N T L M   H a s h 解 密 出 来 的 S e s s i o n   K e y 加 密 的 客 户 端 信 息 跟 时 间 戳 ； 如 果 假 设 这 个 数 据 被 中 间 人 窃 取 到 ， 也 无 法 在 段 时 间 内 破 解 ， 因 为 K D C 会 校 验 时 间 戳 。 K D C 接 到 T G T 与 其 他 内 容 后 ， 会 首 先 解 密 T G T ， 只 有 K D C 可 以 解 密 T G T ， 从 T G T 中 提 取 到 S e s s i o n   K e y ， 再 使 用 S e s s i o n   K e y 解 密 其 他 内 容 ， 解 密 出 来 的 内 容 同 T G T 中 的 信 息 进 行 校 验 来 确 认 客 户 端 是 否 受 信 ； 验 证 通 过 后 ， 就 会 生 成 一 个 新 的 S e s s i o n   K e y ， 我 们 称 之 为 S e r v e r   S e s s i o n   K e y ， 这 个 S e r v e r   S e s s i o n   K e y 主 要 用 于 和 服 务 器 进 行 通 信 。 同 时 还 会 生 成 一 个 T i c k e t ， 也 就 是 最 后 的 票 据 了 。
3 .   第 三 步 里 ， 客 户 端 向 服 务 器 请 求 ， 需 要 提 供 T i c k e t ， S e r v e r   S e s s i o n   K e y 加 密 的 客 户 端 信 息 与 时 间 戳 。 T i c k e t 客 户 端 无 法 解 密 服 务 器 端 通 过 解 密 T i c k e t 解 密 S e r v e r   S e s s i o n   K e y ( C l i e n t   i n f o   + T i m e s t a m p ) 比 较 时 间 长 度 校 验 通 过 后 ， 认 证 成 功 ， 该 票 据 会 一 直 存 在 客 户 端 内 存 中 。 W i n d o w s   A c c e s s   T o k e n 1 .   W i n d o w s   T o k e n 其 实 叫 A c c e s s   T o k e n ( 访 问 令 牌 ) ， 它 是 一 个 描   述 进 程 或 者 线 程 安 全 上 下 文 的 一 个 对 象 。 不 同 的 用 户 登 录 计 算 机 后 ，   都 会 生 成 一 个 A c c e s s   T o k e n ， 这 个 T o k e n 在 用 户 创 建 进 程 或 者 线 程   时 会 被 使 用 ， 不 断 的 拷 贝 ， 这 也 就 解 释 了 A 用 户 创 建 一 个 进 程 而 该   进 程 没 有 B 用 户 的 权 限 。 令 牌 就 是 系 统 的 临 时 密 钥 ， 相 当 于 用 户 名 和 密 码 ， 用 来 决 定 是 否 允 许 这 次 请 求 和 判 读 这 次 请 求 属 于 那 个 用 户 ， 它 允 许 你 不 提 供 凭 证 的 前 提 下 访 问 网 络 和 系 统 资 源 。 2 .   W i n d o w s   A c c e s s   T o k e n ( 访 问 令 牌 ) 有 两 种 ， 一 种 是 D e l e g a t i o n   t o k e n ( 授 权 令 牌 ) ， 主 要 用 于 交 互 会 话 登 录 ( 例 如 本 地 用 户 直 接 登 录 、 远 程 桌 面 登 录 ) ， 另 一 种 是 I m p e r s o n a t i o n   t o k e n ( 模 拟 令 牌 ) ， 主 要 用 于 非 交 互 登 录 ( 利 用 n e t   u s e 访 问 共 享 文 件 夹 ) A c c e s s   T o k e n 种 类 ： 种 类 ： 主 令 牌 模 拟 令 牌 W i n d o w s   A c c e s s   T o k e n 组 成 组 成 用 户 帐 户 的 安 全 标 识 符 ( S I D ) 用 户 所 属 的 组 的 S I D 用 于 标 识 当 前 登 录 会 话 的 登 录 S I D 用 户 或 用 户 组 所 拥 有 的 权 限 列 表 所 有 者 S I D 主 要 组 的 S I D 访 问 控 制 列 表 访 问 令 牌 的 来 源 令 牌 是 主 要 令 牌 还 是 模 拟 令 牌 限 制 S I D 的 可 选 列 表 目 前 的 模 拟 等 级 其 他 统 计 数 据 W i n d o w s   A c c e s s   T o k e n   S I D   ( 安 全 标 识 符 安 全 标 识 符 ) 安 全 标 识 符 是 一 个 唯 一 的 字 符 串 ， 它 可 以 代 表 一 个 账 户 、 一 个 用 户   组 、 或 者 是 一 次 登 录 。 通 常 它 还 有 一 个 S I D 固 定 列 表 ， 例 如   E v e r y o n e 这 种 已 经 内 置 的 账 户 ， 默 认 拥 有 固 定 的 S I D 。
S I D 的 表 现 形 式 : 域 S I D - 用 户 I D 计 算 机 S I D - 用 户 I D S I D 列 表 都 会 存 储 在 域 控 的 A D 或 者 计 算 机 本 地 账 户 数 据 库 中 。 W i n d o w s   A c c e s s   T o k e n 产 生 的 过 程 产 生 的 过 程 每 个 进 程 创 建 时 都 会 根 据 登 录 会 话 权 限 由 L S A ( L o c a l   S e c u r i t y   A u t h o r i t y ) 分 配 一 个 T o k e n 。 如 果 C r e a e t P r o c e s s 时 自 己 指 定 了   T o k e n ,   L S A 会 用 该 T o k e n ，   否 则 就 用 父 进 程 T o k e n 的 一 份 拷 贝 。 当 用 户 注 销 后 ， 系 统 将 会 使 授 权 令 牌 切 换 为 模 拟 令 牌 ， 不 会 将 令 牌 清 除 ， 只 有 在 重 启 机 器 后 才 会 清 除 。 内 网 渗 透 常 用 端 口 内 网 渗 透 常 用 端 口 5 3 D N S 服 务 ， 在 使 用 中 需 要 用 到 T C P / U D P   5 3 端 口 ， A D 域 的 核 心 就 是 D N S 服 务 器 ， A D 通 过 D N S 服 务 器 定 位 资 源 8 8 K e r b e r o s 服 务 ， 在 使 用 中 需 要 用 到 T C P / U D P   8 8 端 口 ， K e r b e r o s 密 钥 分 发 中 心 ( K D C )   在 该 端 口 上 侦 听 T i c k e t 请 求 1 3 5 1 3 5 端 口 主 要 用 于 使 用 R P C 协 议 并 提 供 D C O M 服 务 。 1 3 7 N e t B I O S - N S ( 名 称 服 务 ) ， 在 使 用 中 需 要 用 到 T C P / U D P   1 3 7 端 口 1 3 9 S e s s i o n   S e r v e r ( 会 话 服 务 ) , 在 使 用 中 需 要 用 到 T C P / U D P   1 3 9 端 口 ， 允 许 两 台 计 算 机 建 立 连 接 3 8 9 L D A P 服 务 ( 轻 量 级 目 录 访 问 协 议 ) ， 在 使 用 中 需 要 用 到 T C P / U D P   3 8 9 端 口 ， 如 果 需 要 使 用 S S L ， 需 要 使 用 6 3 6 端 口 ， 4 4 5 主 要 用 于 共 享 文 件 夹 或 共 享 打 印 ， 存 在 较 多 漏 洞 ， 如 M S 0 8 - 0 6 7 、 M S 1 7 - 0 1 0 3 2 6 8   G l o b a l   C a t a l o g ( 全 局 编 录 服 务 器 ) ， 如 果 需 要 使 用 S S L ， 需 要 用 到 3 2 6 9 端 口 ， 主 要 用 于 用 户 登 录 时 ， 负 责 验 证 用 户 身 份 的 域 控 制 器 需 要 通 过 防 火 墙 ， 来 向 “ 全 局 编 录 ” 查 询 用 户 所 隶 属 的 通 用 组 参 考 的 文 章 ： 倾 弦 大 佬 ： h t t p s : / / p a y l o a d s . o n l i n e / a r c h i v e r s / 2 0 1 8 - 1 1 - 3 0 / 1 # 0 x 0 3 - w i n d o w s - a c c e s s - t o k e n h t t p s : / / w w w . c n b l o g s . c o m / a r t e c h / a r c h i v e / 2 0 1 1 / 0 1 / 2 4 / k e r b e r o s . h t m l h t t p s : / / w w w . c n b l o g s . c o m / a r t e c h / a r c h i v e / 2 0 1 1 / 0 1 / 2 5 / N T L M . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理