配置SPN实现AD帐号委托（活动目录）

最新推荐文章于 2023-12-08 17:50:50 发布
最新推荐文章于 2023-12-08 17:50:50 发布
阅读量587 收藏
点赞数
原文链接：http://www.cnblogs.com/loofeer/archive/2009/10/27/1590351.html
版权

If you cannot see the Delegation tab, do one or both of the
following: Register a Service Principal Name (SPN) for the user
account with the Setspn utility in the support tools on your CD.
Delegation is only intended to be used by service accounts, which
should have registered SPNs, as opposed to a regular user account
which typically does not have SPNs.

 

setspn -A HTTP/servername domain\svcaccount­

­

setspn -L domain\svcaccont­

转载于:https://www.cnblogs.com/loofeer/archive/2009/10/27/1590351.html

dengyouying121121
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
.NET中的Kerberos验证与SPN设置
lxf310的专栏
10-17 450
.NET应用程序中涉及的Kerberos验证浅析
内网安全之：域环境中的 SPN
f_carey的博客
12-01 4532
郑重声明： 本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。 域环境中的 SPN1 SPN 简介1.1 SPN分类2 SPN 扫描2.1 SPN 命令格式2.2 SPN 查询2.3 Powershell 下的 SPN 扫描3 SPN 扫描和破解TGS Tickets3.1 注册 SPN3.2 请求 SPN Kerberos 票据3.3 导出 SPN Kerberos 票据.
andorid中APN与SPN相关的设置相关
sjz4860402的专栏
04-18 8137
APN： 一，简介      APN全称是Access Point Name，是手机上网必须要配置的一个参数，用来决定手机是通过哪一种接入方式来访问网络。      接入方式：           在国外，接入方式有很多，比如：gprs；hscsd；WAP；edge等等。国内的接入方式目前一般只有gprs。而gprs在运营商那里被人为的划分为几种。      国内分类：
cas spnego认证方式（即加ad域的windows主机应用免登录）高可用集群方案（目前来看国内第一份资料，本人探索出来的）
10-21
加了ad域的windows电脑，用cas 的spnego可以实现登录电脑后，应用免登录。但是单点存在风险，需要高可用集群，但是国内没有任何相关资料，本人经过重重艰难，自己探索，终于把集群给搞了出来。成果方案作为资料，供大家下载。
CAS中配置Spnego协议支持
weixin_33725515的博客
12-12 345
写在前面的话 　　公司原有的认证系统，是基于CAS4.1.8，并已经可以工作，此次的要求是实现支持Spnego，期间绕了很大的圈，主要原因还是对AD域的不熟悉。 　　在开发时要有三台机器，分别是Windows Server(提供DNS服务和AD域服务)，Client(即客户机)，Web Application Server（部署CAS应用的服务器，一般为linux系统，这里我以windows系...
密码学课程设计SPN实现
11-24
原始SPN实现.cpp文件中，你可能找到了一个基本的SPN结构的C++实现。这个实现会包含初始化、加密和解密的函数，以及S-Box和P-Box的具体操作。你需要理解这些函数的工作原理，包括它们如何处理输入比特流，如何进行...
基于SPN实现的密码学课程设计.zip
01-25
在这个基于SPN实现的密码学课程设计中，开发者选择了C语言作为实现工具，并利用了C语言中的字段结构体和联合来简化S盒和P盒的运算。 首先，我们来看SPN模式。SPN结构通常由以下几部分组成：S盒（Substitution Box）...
优化后的spn加密解密实现
11-13
华科密码学实验spn加密解密实现，快速读取优化后的代码，采用5轮s盒p盒加密，可以通过OJ平台测试。
切片分组网(SPN)技术
05-09
切片分组网（SPN，Slicing Packet Network）是一种为满足5G传输网络需求而设计的新型架构，它在4G传输网络的基础上进行了大幅度的革新。SPN技术旨在提供大带宽、低时延、高精度同步以及灵活的网络切片能力，以适应5G...
SPN线性密码分析
07-13
至于压缩包内的文件“a520082870fb438cb569f7d8daad3453”，这很可能是C语言源代码文件或者实验报告，包含了具体实现SPN结构以及进行线性分析的代码或分析结果。要深入理解这个项目，你需要打开这个文件，阅读代码，...
CAS SPNGEO windows AD域实现单点登录免身份认证
风中飘着雨
11-29 1571
CAS SPNGEO windows AD域实现单点登录免身份认证 王保齐 2019年11月28日 目录 CAS+windows AD域实现单点登录免身份认证 1 环境准备： 2 Windows server 2012 R2 2 安装jdk 2 安装域控制及DNS等相关服务，如下： 2 新建组织单位及用户 20 注册SPN及生成keytab文件 24 WIN7相关配置 25 更改主机...
AD枚举（含简单脚本）
b10d9的博客
02-07 3011
利用net命令查询用户及组信息 net user #查询本地用户 net user /domian #查询域用户 net user USERNAME /domain #指定查询某域用户 net group /domain #查询域用户组 利用powershell查询用户及组信息 利用powershell脚本，查询域控信息。 LDAP路径格式：LDAP://HostName[:PortNumber][/DistinguishedName] 第一部分：先获取LDAP路径信...
服务主体名称SPN
最新发布
weixin_65550121的博客
12-08 967
kerberoastring攻击是出在TGS_REP阶段的，由于ST服务票据是使用服务的Hash进行加密的，所以如果我们能获取到ST服务票据，就可以对该ST服务票据进行暴力破解，得到服务的Hash，在TGS_REP这一阶段并不会验证客户端是否有权限访问服务端，因此这一步无论用户也没有访问服务的权限，只要TGT正确，都会返回ST服务票据，这也就是kerberoasting能利用的原因，任何一个域内用户都是去请求任何一个服务的ST服务票据。在AD域中的对象SPN属性有一种特殊的情况，它是HoST SPN。
AD运维操作
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
10-16 1528
场景 在桌面环境中，AD长作为统一管理和认真的工具，因此对AD的维护和管理就非常重要，本文此处整理记录下AD操作指令 操作 1）AD组策略验证和更新：gpupdate /force 2）AD组策略 ...
SPN（Service Principal Names）
whojoe的博客
05-24 2286
SPN（Service Principal Names）SPN注册SPNSPN查询setspn.exePowerShell-AD-ReconGetUserSPNSPowerView.ps1利用参考文章 SPN 服务主体名称（Service Principal Names）是Kerberos客户端用于唯一标识给特定Kerberos目标计算机的服务实例名称。Kerberos身份验证使用SPN将服务实例与服务登录帐户相关联。如果在整个林中的计算机上安装多个服务实例，则每个实例都必须具有自己的SPN。SPN分为两种
AD权限委派
weixin_34405354的博客
12-08 1482
AD权限委派 u 案例需求 可以将管理活动目录的一些任务（如重置用户密码、将用户加入到某个组中）委派给其他人吗？ u 知识提示 在管理活动目录的时候，通过委派控制可以将一些管理任务委派给他人执行，比如将用户加入某个组，或者为某个用户重置密码等，可以减轻管理员的工作负担。 案例：某公司设有多个部门，在AD中为每个部门都创建了OU，如销售部、行政部等。系统管理员需要将重...
AD 之委派权限
weixin_33725722的博客
04-21 792
委派是将用于某一功能的处理和管理的责任分配给另一用户,组或者单位的权利.主要分为3种,你可以根据你的实际情况进行委派: 1.安全组权限委派 在运行WIN 2003的DC上,打开"AD用户和计算机",依次展开"wanghu.com"----"IT" ,新建个组,比如安全组名称"IT TEAM",在"组作用域"选项中,选择"全局",在"组类型"中选择"安全组"...
C++实现SPN加密算法
05-30
以下是一个简单的SPN加密算法的C++实现，使用PPT例子4.1中的参数设置： ```c++ #include <iostream> #include <string> #include <bitset> #include <vector> using namespace std; const int BLOCK_SIZE = 16; // 分组长度 const int KEY_SIZE = 64; // 密钥长度 const int ROUNDS = 4; // 轮数 const unsigned char S_BOX[4][4] = { {0x9, 0x4, 0xa, 0xb}, {0xd, 0x1, 0x8, 0x5}, {0x6, 0x2, 0x0, 0x3}, {0xc, 0xe, 0xf, 0x7} }; // S盒 const unsigned char P_BOX[BLOCK_SIZE] = {0, 4, 8, 12, 1, 5, 9, 13, 2, 6, 10, 14, 3, 7, 11, 15}; // P盒 // 密钥扩展 vector<unsigned long long> expand_key(unsigned long long key) { vector<unsigned long long> key_schedule; for (int i = 0; i < ROUNDS; i++) { unsigned long long round_key = key >> (KEY_SIZE - BLOCK_SIZE); key_schedule.push_back(round_key); key = ((key << BLOCK_SIZE) & ((1ull << KEY_SIZE) - 1)) | round_key; } return key_schedule; } // S盒层 vector<vector<unsigned char>> s_layer(vector<vector<unsigned char>> state) { vector<vector<unsigned char>> new_state; for (auto row : state) { vector<unsigned char> new_row; for (auto x : row) { new_row.push_back(S_BOX[x >> 4][x & 0xf]); } new_state.push_back(new_row); } return new_state; } // P盒层 vector<vector<unsigned char>> p_layer(vector<vector<unsigned char>> state) { vector<vector<unsigned char>> new_state; for (auto row : state) { vector<unsigned char> new_row; for (int i = 0; i < BLOCK_SIZE; i++) { new_row.push_back(row[P_BOX[i]]); } new_state.push_back(new_row); } return new_state; } // 轮函数 vector<vector<unsigned char>> round_function(vector<vector<unsigned char>> state, unsigned long long round_key) { for (auto& row : state) { for (auto& x : row) { x ^= (round_key >> ((BLOCK_SIZE - 1 - (&x - &row[0])) * 4)) & 0xf; } } state = s_layer(state); state = p_layer(state); return state; } // SPN加密 string encrypt(string plaintext, unsigned long long key) { vector<unsigned long long> key_schedule = expand_key(key); vector<vector<unsigned char>> state; for (int i = 0; i < plaintext.size(); i += BLOCK_SIZE / 8) { state.push_back(vector<unsigned char>(plaintext.begin() + i, plaintext.begin() + i + BLOCK_SIZE / 8)); } for (int i = 0; i < ROUNDS; i++) { state = round_function(state, key_schedule[i]); } string ciphertext; for (auto row : state) { for (auto x : row) { ciphertext += bitset<8>(x).to_string(); } } return ciphertext; } // 测试 int main() { string plaintext = "Hello, world!"; unsigned long long key = 0x0123456789abcdef; string ciphertext = encrypt(plaintext, key); cout << "Plaintext: " << plaintext << endl; cout << "Ciphertext: " << ciphertext << endl; return 0; } ``` 在以上代码中，我们使用了vector和bitset等STL库来处理数据，首先定义了SPN算法的参数，包括分组长度、密钥长度、轮数、S盒和P盒。然后我们实现了密钥扩展、S盒层、P盒层和轮函数等基本操作。最后定义了SPN加密函数，将明文转换为二进制数据，然后进行轮函数迭代，得到密文并返回。在测试部分，我们使用一个简单的字符串作为明文，然后对其进行加密，并输出明文和密文。 需要注意的是，在C++中，我们使用了unsigned long long类型来表示64位的二进制数据，同时还需要使用bitset<8>类型来将每个字节转换为8位二进制字符串。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值