kerberos、黄金票据、白银票据

kerberos

Kerberos是一个网络认证协议，用于验证用户和服务之间的身份,解决分布式计算环境中的身份验证问题。它使用加密技术来提供安全的身份验证，并防止网络中的身份欺骗攻击。Kerberos协议使用了票据交换的方式，其中包括客户端、认证服务器（AS）和票据授予服务器（TGS）。

Kerberos协议的优势在于提供了安全的身份验证机制，防止了网络中的身份欺骗攻击。它使用加密技术、共享密钥和票据交换等方法，确保只有经过身份验证的用户才能访问受保护的服务。Kerberos广泛应用于企业网络环境中，特别是在Windows域环境中，用于实现单点登录和统一身份验证。

在域服务下，访问服务，服务只认票据，票据由DC颁发

客户端访问服务的流程：

//AD内记录着所有用户的用户名，密码，哈希
1、客户端发送自己的用户名给AS

2、AS验证用户名是否在白名单列表，如果在的话随机生成session key(as)，返回如下信息
	TGT1(session key(as),TGS服务器信息等)--客户端NTLM哈希加密
	TGT2(session key(as),客户端信息等)--KRBTGT NTLM哈希加密
//KRBTGT是一个用户，可以理解为kerberos体系的老大，他的哈希代表认证的哈希，即身份票据如果想要生效，需要KRBTGT这个用户的哈希；不管你是什么身份，只要你