黄金票据复现

最新推荐文章于 2024-11-06 19:51:56 发布

猛踹瘸子那条好腿Σ(っ °Д °;)っ

最新推荐文章于 2024-11-06 19:51:56 发布

阅读量711

点赞数 21

文章标签：网络安全

本文链接：https://blog.csdn.net/lxy9298/article/details/137334082

版权

本文详细介绍了如何通过获取当前域的SID、理解Kerberos认证过程，制作和利用黄金票据，绕过正常认证流程，以获取域控制器权限的渗透测试技术。使用Mimikatz工具中的kerberos::golden命令进行操作，包括导出krbtgt的Hash和生成伪造的GoldenTicket。

摘要由CSDN通过智能技术生成

一.简易步骤

1.获取基本信息：
使用whoami /user命令获取当前域的SID值（去掉最后的-500，因为500代表Administrator用户）。
执行net config workstation查看当前所在的域信息。
2.理解Kerberos认证过程：
Kerberos认证在域渗透中扮演重要角色，需要详细了解其认证全过程，包括TGT（Ticket-Granting Ticket）和服务票据（Service Ticket）的生成和使用。
3.制作黄金票据：
黄金票据是伪造的TGT，它是Kerberos认证过程中的关键票据。
如果域内有一个SID为502的域账号krbtgt，可以通过特定方法制作黄金票据。
4.利用黄金票据：
使用黄金票据可以在没有AS-REQ或AS-REP（Kerberos认证的前两步）通信的情况下，向域控制器请求服务票据。
服务器接收到请求后，会使用其Master Key解密服务票据，从而获得会话密钥。
5.后续操作：
通过这种方式，攻击者可以绕过正常的认证流程，获取域控制器的权限。
在渗透测试中，这一步骤通常是为了确保即使被发现并清除了初始的入侵痕迹，攻击者仍然能够快速重新获得访问权限。

二.详细步骤

1.原理

黄金票据是伪造票据授予票据（TGT），也被称为认证票据。如下图所示，与域控制器没有AS-REQ或AS-REP（步骤1和2）通信。由于黄金票据是伪造的TGT，它作为TGS-REQ的一部分被发送到域控制器以获得服务票据。

Kerberos黄金票据是有效的TGT Kerberos票据，因为它是由域Kerberos帐户（KRBTGT）加密和签名的。TGT仅用于向域控制器上的KDC服务证明用户已被其他域控制器认证。TGT被KRBTGT密码散列加密并且可以被域中的任何KDC服务解密的。

Mimikatz命令：Kerberos：Golden用于创建“黄金票据”（伪造TGT身份验证票证）
Mimikatz命令示例：
kerberos::golden /admin:ADMIINACCOUNTNAME /domain:DOMAINFQDN /id:ACCOUNTRID /sid:DOMAINSID /krbtgt:KRBTGTPASSWORDHASH /ptt

kerberos::golden /admin:darthvader /domain:lab.adsercurity.org /id:2601 /sid: S-1-5-21-4155807533-921486164-2767329826 /krbtgt:8a2f1adcdd519a23515780021d2d178a /ptt