搜索

[26869] 2019-12-06_在Linux中使用kerberos黄金票据

文档创建者：s7ckTeam
浏览次数：62
最后更新：2025-01-19
2019-12-06_在Linux中使用kerberos黄金票据 在 L i n u x 中 使 用 k e r b e r o s 黄 金 票 据 原 创   小 椰 树   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 1 2 - 0 6 K e r b e r o s 黄 金 票 据 允 许 攻 击 者 建 立 对 W i n d o w s 域 的 持 久 和 隐 蔽 的 身 份 验 证 访 问 。 攻 击 的 工 作 如 下 ： 1 .   攻 击 者 在 域 中 获 得 管 理 员 权 限 2 .   攻 击 者 提 取 域 用 户 " k r b t g t " 的 n t l m 哈 希 ， 并 获 取 目 标 域 的 S I D 3 .   攻 击 者 伪 造 k e r b e r o s 票 4 .   此 票 据 用 于 使 用 域 管 理 员 的 权 限 进 行 身 份 验 证 以 下 是 关 于 如 何 在 K a l i   L i n u x 上 使 用 黄 金 票 据 的 详 细 说 明 。 我 们 从 获 取 k r b t g t   n t l m 哈 希 开 始 。 我 们 使 用 一 个 编 码 版 的 m i m i k a t z 以 防 止 触 动 A V ( A n t i v i r u s ) ， 下 载 地 址 如 下 ： （ h t t p s : / / g i t h u b . c o m / a r t k o n d / b a t a r m o r / b l o b / m a s t e r / e x a m p l e s / k r b t g t . b a t ） 在 k r b t g t   S I D 中 去 掉 最 后 一 组 ， 即 5 0 2 ， 获 取 到 的 S I D 为   S - 1 - 5 - 2 1 - 3 2 5 1 5 0 0 3 0 7 - 1 8 4 0 7 2 5 0 9 3 - 2 2 2 9 7 3 3 5 8 0 。 现 在 要 生 成 票 证 ， 我 们 使 用 I m p a c k e t 的 t i c k e t e r . p y 实 用 程 序 ： （ h t t p s : / / g i t h u b . c o m / C o r e S e c u r i t y / i m p a c k e t / b l o b / m a s t e r / e x a m p l e s / t i c k e t e r . p y ）
差 不 多 好 了 ， 需 要 导 出 系 统 变 量 ， 所 以 i m p a c k e t 的 p s e x e c . p y 可 以 使 用 票 证 。 运 行 p s e x e c . p y 时 ， 使 用 - k 键 进 行 K e r b e r o s 身 份 验 证 ： 除 了 p s e x e c 以 外 ， 还 可 以 使 用 其 他 工 具 例 如 w m i e x e c . p y （ 它 比 p s e x e c . p y 更 加 隐 蔽 ， 因 为 它 不 会 上 传 任 何 二 进 制 文 件 并 且 不 启 动 任 何 服 务 ） 或 a t e x e c . p y （ 使 用 计 划 的 任 务 执 行 代 码 ） ： 到 目 前 为 止 一 切 正 常 ， 但 如 果 想 上 传 一 些 文 件 怎 么 办 ？ 很 可 能 你 会 想 使 用 s m b c l i e n t 来 完 成 这 个 任 务 。 使 用 k e r b e r o s 与 s m b c l i e n t 有 点 复 杂 。 我 们 必 须 将 k e r b e r o s 添 加 到 位 于 / e t c / k r b 5 . c o n f 的 配 置 文 件 。 如 果 没 有 k r b 5 . c o n f ， 我 们 需 要 从 发 行 版 的 r e p o 安 装 k r b 5 - u s e r 包 。 T C P 是 最 好 的 选 择 ， 因 为 能 够 通 过 s o c k s 代 理 将 请 求 传 送 到 k e r b e r o s 服 务 器 上 。 [ r e a l m s ]         P E N T E S T O . L O C   =   {                 k d c   =   t c p / d c 0 1 : 8 8         }
在 s o c k s 隧 道 上 使 用 k e r b e r o s 票 据 需 要 更 多 的 额 外 工 作 。 有 可 能 不 能 直 接 访 问 活 动 目 录 服 务 器 ， 因 此 我 们 必 须 编 辑 / e t c / h o s t s 文 件 。 添 加 目 标 服 务 器 ， 域 控 制 器 （ 也 是 k e r b e r o s 服 务 器 ） 和 域 的 全 名 。 这 是 必 须 的 ， 因 为 K e r b e r o s 仅 适 用 于 主 机 名 ， 如 果 指 定 I P 地 址 ， 则 将 失 败 。 我 们 的 目 标 服 务 器 是 域 控 服 务 器 。 编 辑 代 理 链 ， 添 加 我 们 的 s o c k s 代 理 和 注 释 p r o x y _ d n s ： 如 果 我 们 正 确 设 置 了 / e t c / h o s t s 和 / e t c / k r b 5 . c o n f ， 那 么 运 行 s m b c l i e n t 或 p s e x e c . p y 就 不 会 有 问 题 了 ： $   c a t   / e t c / h o s t s . . . 1 0 . 0 . 0 . 8 9     p e n t e s t o . l o c 1 0 . 0 . 0 . 8 9     d c 0 1 . . . $   c a t   p r o x y c h a i n s . c o n f . . . # P r o x y   D N S   r e q u e s t s   -   n o   l e a k   f o r   D N S   d a t a # p r o x y _ d n s . . . [ P r o x y L i s t ] #   a d d   p r o x y   h e r e   . . . #   m e a n w i l e #   d e f a u l t s   s e t   t o   " t o r " s o c k s 4     1 7 2 . 1 6 . 4 6 . 1 5 7   3 1 2 8
需 要 注 意 的 一 点 是 ， p s e x e c . p y 对 我 们 提 供 的 信 息 ， 域 名 和 用 户 名 应 与 我 们 使 用 t i c k e t e r . p y 伪 造 票 据 时 输 入 的 完 全 相 同 ， 这 样 才 能 保 证 成 功 。 新 书 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 新 书 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 购 买 链 接 ： 购 买 链 接 ： h t t p s : / / i t e m . j d . c o m / 1 2 7 4 3 2 1 0 . h t m l M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 2 0 1 9 年 年 1 1 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 指 南 》 。 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 逆 向 工 程 等 方 面 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理