本文探讨了服务主体名称(SPN)作为服务实例的独特标识，其在Kerberos身份验证中的作用，以及如何在Windows域环境中注册、查看、管理和渗透检测中使用SPN，包括PowerView和PowerShell工具的应用。
什么是SPN
服务主体名称(SPN)是服务实例，可以理解为一个服务，比如mssql,http等等的唯一标识符。如果在整个林或域中的计算机上安装多个服务实例，则每个实例都必须具有自己的 SPN，Kerberos 身份验证使用 SPN 将服务实例与服务登录帐户相关联。
注册SPN
机器账户
只有机器账户或者域管账户才有权限注册SPN。
域用户
查看已注册的SPN
查看域内所有SPN
指定查看域注册的SPN
删除指定SPN
指定用户名/主机名查看SPN
SPN扫描
在域内渗透我们就不需要通过扫描来查看到底那台机器开了那些服务，可以通过SPN来获取想要的信息。相对于隐蔽性强。
PowerView
PowerShell-AD-Recon
GetUserSPNs
流量分析
通过wireshark可以看到
就是通过LDAP协议向域控服务器上的LADP查询了SPN服务。
可以通过ADSI编辑器查看用户属性的servicePrincipalName值
扫一扫
187
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
