12.2、后渗透测试--令牌窃取

攻击机kali：192.168.11.106

靶机windows server 2008 R2：192.168.11.134（包含ms17_010漏洞）

  

一、令牌简介与原理

令牌(Token) 就是系统的临时密钥，相当于账户名和密码，用来决定是否允许这次请求和判断这次请求是属于哪一个用户的。它 允许你在不提供密码或其他凭证的前提下，访问网络和系统资源。这些令牌将持续存在于系统中，除非系统重新启动。

令牌最大的 特点就是 随机性，不可预测，一般黑客或软件无法猜测出来。

令牌有很多种，比如 访问令牌(Access Token)表示访问控制操作主题的系统对象； 密保令牌(Security token)，又叫作认证令牌或者硬件令牌，是一种计算机身份校验的物理设备，例如U盾； 会话令牌(Session Token)是交互会话中唯一的身份标识符。

在假冒令牌攻击中需要使用Kerberost协议。所以在使用假冒令牌前，先来介绍Kerberost协议。Kerberos是一种网络认证协议，其设计目标是通过密钥系统为客户机/服务器应用程序提供强大的认证服务。Kerberos的工作机制如下图所示：

客户端请求证书的过程如下：

• 客户端向认证服务器AS发请求，要求得到服务器的证书；
• 认证服务器AS收到请求后，将包含客户端密钥的加密证书响应发送给客户端。该证书包括 服务器ticket(包括服务器密钥加密的客户机身份和一份会话密钥)和一个临时加密密钥(又称为 会话密钥，session key) 。当然，认证服务器AS也会给服务器发送一份该证书，用来使服务器认证登录客户端的身份。
• 客户端将ticket传送到服务器上，服务器确认该客户端端的话，便允许它登录服务器。
• 客户端登陆成功后，攻击者就可以通过入侵服务器获取客户端的令牌。

二、Incongito令牌窃取

Incognito最初是一个独立的应用程序，允许你在成功危及系统时模拟用户令牌。

令牌就像cookie，是一个临时密钥，允许你访问系统、网络，而不必每次访问时提供凭据。

前提条件 都是首先要get shell，然后通过incognito模块，来获取系统中的凭证。拿到凭证就可以使用它的身份进行登陆了，万一有个管理员令牌，那就实现了 提权。所以先要基于windows的ms17-010漏洞(永恒之蓝)，来拿到session。

进入session：   sessions -i 1

输入  use incognito

list_tokens -u 得到授权令牌与模拟令牌：

令牌的数量其实取决于Meterpreter Shell的访问级别。这里可以看到有两种类型的令牌：

• Delegation Tokens：授权令牌，支持交互式登录（例如可以通过远程桌面登录访问）
• Impersonation Tokens：模拟令牌，它是非交互的会话，。

伪造授权令牌，就可以拥有它的权限：whoami显示的就是zq

impersonate_token  WIN-1NS5F6C18FM\\zq  #  注意这里的双斜杠。 在incognito中调用impersonate_token命令假冒zq用户进行攻击

 

再来一个system权限，whoami显示的就是system:

impersonate_token  "NT AUTHORITY"\\SYSTEM  #  注意这里的双引号

三、针对令牌窃取的防御措施

及时安装微软推送的补丁

不要使用来路不明的软件

对令牌的时效性进行限制，越短越好

采用加密存储和多重验证保护

加密链路防止中间人窃听

四、参考

4-25 后渗透测试实验 - 令牌窃取模拟_哔哩哔哩_bilibili