内网安全——横向移动 PTH -NTIM&PTK-AES256&PTT -漏洞&内存

目录

知识点:

0x01 域横向移动- PTH Mimikatz&NTIM

1、Mimikatz

2、impacket- atsps &wmi& smb

0x02. 域横向移动-PTK-Mimi katz&AES256

0x03 域横向移动-PTT-漏洞&Kekeo&Ticket

1、漏洞-MS14068 (webadmin权限)

2、kekeo (高权限，需NTLM)

2.1  域横向移动-PTH-ProxychainsCrackMapExec

密码喷射-域用户登录PTH:

3、mimikatz (高权限，需Ticket)

---

图 0-0 测试环境

 

知识点:

1、横向移动-PTH -NTIM
2、横向移动-PTK-AES256
3、横向移动-PTT -漏洞&内存

pass the hash (hash传递攻击,简称pth)
pass the ticket (票据传递攻击，简称ptt)
pass the key (密钥传递攻击，简称ptk)

• PTH(pass the hash) hash传递攻击,简称pth，利用的lm或ntlm的值进行的渗透测试 (NTIM认证攻击)
• PTR(pass the key) 密钥传递攻击，简称ptk，利用的ekeys AES256进行的渗透测试(NTLM认证攻击)
• PTT(pass the ticket) 票据传递攻击，简称ptt利用的票据凭证TGr进行渗透测试( Kerberos认证攻击)

0x01 域横向移动- PTH Mimikatz&NTIM

<