搜索

[19699] 2020-12-24_HackingClub公开课丨域渗透之Kerberos委派

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-18
2020-12-24_HackingClub公开课丨域渗透之Kerberos委派 H a c k i n g C l u b 公 开 课 丨 域 渗 透 之 K e r b e r o s 委 派 i 春 秋   2 0 2 0 - 1 2 - 2 4 委 派 （ D e l e g a t i o n ） 是 k e r b e r o s 相 对 于 N T L M 认 证 独 有 的 特 性 ， 指 的 是 A 可 以 让 B “ 代 理 ” 自 己 去 访 问 C 服 务 ， 说 是 代 理 ， 也 可 以 理 解 为 “ 假 冒 ” 。 具 体 为 ： 域 中 A 使 用 K e r b e r o s 身 份 验 证 访 问 域 中 的 服 务 B ， 而 B 再 利 用 A 的 身 份 去 请 求 域 中 的 服 务 C ， 因 为 用 的 是 A 的 身 份 ， 所 以 只 有 A 有 权 限 访 问 C 的 时 候 ， 委 派 才 能 成 功 。 本 文 内 容 来 源 于 i 春 秋 社 区 ， 公 众 号 旨 在 为 大 家 提 供 更 多 的 学 习 方 法 与 技 能 技 巧 ， 文 章 仅 供 学 习 参 考 。 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 分 分   类 类 1 、 非 约 束 委 派 （ 、 非 约 束 委 派 （ U n c o n s t r a i n e d   d e l e g a t i o n ） ） 原 理 ： 即 无 限 制 的 转 发 ， B 可 以 用 从 A 处 得 到 的 T G T 访 问 任 意 服 务 ， 其 中 B 也 可 以 是 任 意 服 务 。 流 程 如 下 流 程 如 下 用 户 向 K D C 请 求 可 转 发 T G T ， 记 为 T G T 1 K D C 返 回 T G T 1
用 户 通 过 T G T 1 向 K D C 请 求 转 发 T G T 2 K D C 返 回 T G T 2 用 户 通 过 T G T 1 向 K D C 申 请 访 问 服 务 1 的 R S T K D C 返 回 R S T 用 户 发 送 R S T 、 T G T 1 、 T G T 2 和 T G T 2 的 S e s s i o n K e y 给 服 务 1 服 务 1 通 过 用 户 的 T G T 2 请 求 K D C ， 以 用 户 名 义 请 求 服 务 2 的 R S T （ 服 务 访 问 票 据 ） K D C 给 服 务 1 返 回 服 务 2 的 R S T 服 务 1 以 用 户 名 义 向 服 务 2 发 出 请 求 服 务 2 响 应 服 务 1 的 请 求 服 务 1 响 应 用 户 第 7 步 骤 的 请 求 这 个 流 程 有 一 个 问 题 ： T G T 2 是 不 被 限 制 的 ， 服 务 1 完 全 可 以 用 它 来 请 求 访 问 任 何 想 访 问 的 服 务 。 攻 击 其 实 就 是 利 用 的 这 点 ， 使 用 从 高 权 限 账 户 处 得 到 的 T G T 去 获 取 权 限 。 环 境 搭 建 环 境 搭 建 下 面 演 示 一 下 怎 么 利 用 ， 第 一 步 当 然 是 搭 建 环 境 。 环 境 是 这 样 ：
t e s t 用 户 为 域 普 通 用 户 ， t t t 为 本 地 管 理 员 ， W i n d o w s   7 为 域 内 主 机 。 l i u k a i f e n g 0 1 用 户 为 管 理 员 ， W i n d o w s   S e r v e r   2 0 0 8 为 域 管 。 首 先 将 t e s t 配 置 为 服 务 账 号 ： 再 将 t e s t 用 户 设 置 为 非 约 束 委 派 模 式 ： 然 后 在 W i n d o w s   7 上 登 录 t e s t 用 户 ， 启 动 W i n R M 服 务 ， 这 里 自 行 百 度 。 s e t s p n   - U   - A   v a r i a n t / g o l d e n   t e s t   / / 配 置 t e s t 用 户 为 服 务 账 户 s e t s p n   - l   t e s t   / / 查 看 是 否 配 置 成 功
发 现 发 现 利 用 的 第 一 步 是 发 现 ， 即 我 们 如 何 知 道 域 内 哪 些 用 户 和 主 机 开 启 了 委 派 。 这 里 使 用 P o w e r S p l o i t 完 成 ， 使 用 I m p o r t - M o d u l e 加 载 P o w e r V i e w . p s 1 进 行 查 询 。 脚 本 需 要 在 域 控 主 机 上 运 行 。 利 用 利 用 首 先 使 用 D C 上 的 A d m i n i s t r a t o r 用 户 访 问 w i n 7 的 W i n R M 服 务 ， 再 在 w i n 7 登 录 本 地 管 理 员 账 户 ， 抓 取 出 T G T 。 此 条 即 为 T G T ： 导 入 票 据 ： 访 问 域 控 的 共 享 目 录 ， 发 现 已 经 可 以 正 常 访 问 ： G e t - N e t U s e r   - U n c o n s t r a i n e d   - D o m a i n   g o d . o r g   / / 查 询 配 置 非 约 束 委 派 的 账 户 G e t - N e t C o m p u t e r   - U n c o n s t r a i n e d   - D o m a i n   g o d . o r g   / / 查 询 配 置 非 约 束 委 派 的 主 机 m i m i k a t z   " p r i v i l e g e : : d e b u g "   " s e k u r l s a : : t i c k e t s   / e x p o r t "   e x i t   / / 导 出 票 据 m i m i k a t z   " p r i v i l e g e : : d e b u g "   " k e r b e r o s : : p t t   < 票 据 名 称 > "   " k e r b e r o s : : l i s t "   e x i t   / / 导 入 票 据
只 有 主 机 账 户 和 服 务 账 户 可 以 进 行 委 派 设 置 ， 要 是 用 服 务 账 户 就 必 须 得 用 此 账 户 启 动 相 应 的 服 务 ， 然 后 让 域 控 来 访 问 此 服 务 ； 主 机 账 户 测 试 只 抓 取 到 了 访 问 文 件 服 务 （ c i f s ） 的 票 据 ， 而 不 是 T G T ， 具 体 原 因 不 明 ， 有 想 要 深 入 了 解 可 以 观 看 下 列 公 开 课 。 今 天 i 春 秋 分 享 的 公 开 课 《 W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 》 讲 解 了 K e r b e r o s 委 派 的 具 体 细 节 ， 从 原 理 入 手 切 合 实 战 ， 深 度 解 析 利 用 非 约 束 委 派 和 约 束 委 派 进 行 域 内 权 限 提 升 、 域 权 限 维 持 、 跨 域 林 域 树 的 各 种 技 术 细 节 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课
P S ： W e b 端 看 课 体 验 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 5 9 7 本 节 公 开 课 精 选 自 H a c k i n g C l u b 组 织 的 H a c k i n g C l u b 技 术 趴 沙 龙 系 列 。 课 程 介 绍 课 程 介 绍 W i n d o w s 域 被 广 泛 应 用 于 各 种 企 业 内 网 环 境 ， 委 派 是 W i n d o w s 域 中 很 常 见 的 一 个 功 能 ， 即 使 是 打 满 补 丁 防 御 森 严 的 域 内 网 络 ， 也 可 能 因 为 委 派 产 生 而 很 多 攻 击 面 ， 导 致 攻 击 者 直 接 控 制 整 个 域 。 本 次 议 题 从 原 理 出 发 ， 落 地 实 战 。 讲 解 K e r b e r o s 委 派 的 具 体 细 节 ， 从 原 理 入 手 切 合 实 战 ， 讲 解 利 用 非 约 束 委 派 和 约 束 委 派 进 行 域 内 权 限 提 升 、 域 权 限 维 持 、 跨 域 林 域 树 的 各 种 技 术 细 节 。 讲 师 简 介 讲 师 简 介 主 讲 人 h a y a ， 红 日 安 全 团 队 核 心 成 员 ， 星 火 沙 龙 演 讲 嘉 宾 ， 多 年 内 网 渗 透 经 验 ， 长 期 致 力 于 红 蓝 对 抗 与 红 队 武 器 化 方 向 研 究 。 H a c k i n g C l u b 是 一 个 由 中 国 网 络 安 全 从 业 者 、 爱 好 者 自 发 组 建 的 民 间 安 全 团 体 组 织 。 自 2 0 1 9 年 建 立 以 来 得 到 了 国 内 诸 多 知 名 安 全 公 司 、 组 织 、 团 队 及 各 大 S R C 合 作 伙 伴 的 大 力 支 持 。 一 直 秉 承 “ 崇 尚 技 术 、 开 放 探 索 ， 不 看 I D ， 只 讲 干 货 ” 的 初 心 ， 打 造 一 个 无 拘 束 ， 无 边 界 、 无 特 权 的 网 络 安 全 聚 集 地 ， 以 此 推 动 中 国 H a c k i g 文 化 发 展 ， 搭 建 属 于 中 国 网 络 安 全 技 术 爱 好 者 交 流 的 平 台 。 本 节 公 开 课 是 H a c k i n g C l u b 沙 龙 精 选 系 列 第 一 期 ， 我 们 将 每 周 为 大 家 免 费 播 放 一 期 视 频 课 程 ， 希 望 让 更 多 网 络 安 全 爱 好 者 了 解 信 息 安 全 知 识 ， 提 高 网 络 安 全 技 能 ！ E n d —   往 期 回 顾 往 期 回 顾   — 科 普 类 公 开 课 ▶ D N S 解 析 ▶   红 队 建 设 之 道
▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理