内网安全——横向移动&非约束委派&约束委派&资源的约束委派

目录

（一）非约束委派

0x01 原理

0x02 利用场景

1、信任此计算机来委派任何服务

3、得到访问票据,导出票据到本地

4、导入票据到内存

5、连接通讯域控

（二）约束委派

0x01 原理

0x02 利用场景

0x03 复现配置

0x04 判断查询

 利用步骤:

1、获取用户的票据

2、利用用户票据获取域控票据

3、导入票据到内存

4、连接通讯域控

（三）资源的约束委派

0x01 条件

0x02 获取受害目标

 0x03 判断受害用户

0x04 增加机器

 0x05 获取sid

0x06 设置修改属性

0x07 验证修改是否成功

0x08 清除修改设置

0x09 连接目标获取票据

0x10 导入票据到内存

0x11 连接利用票据

---

委派攻击分类:
1、非约束性委派
2、约束性委派
3、基于资源的约束性委派
横向移动-原理利用约束委派非约束委派

（一）非约束委派

---

0x01 原理

机器A (域控)访问具有非约束委派权限的机器s的服务，会把当前认证用户(域管用户)的的rGT放在sT票据中，一起发送给机器B, 机器B会把rGT存储在1sa33进程中以备下次重用。从而机器B就能使用这个rGr模拟认证用户(域管用户)访问服务。

0x02 利用场景

攻击者拿到了-台配置非约束委派的机器权限，可以诱导域管来访问该机器，然后得到管理员的rGT,从而模拟域管用户，进行凭证登入。

复现配置:

1、信任此计算机来委派任何服务