内网杂谈：NTLM & Kerberos

最新推荐文章于 2024-05-11 12:36:41 发布
最新推荐文章于 2024-05-11 12:36:41 发布
阅读量295 收藏 1
点赞数
分类专栏： 内网渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/prettyX/article/details/106223701
版权

前言

通过WireShark抓包对比分析，分别使用ip、主机名ipc$登录时的差异

过程

主机1：域控，192.168.2.2

主机2：域主机，192.168.2.71，主机名 WIN-NQHKI8PEPVJ

场景一

通过主机1连接主机2

net use \\192.168.2.71\ipc$

场景二

通过主机1连接主机2

net use \\WIN-NQHKI8PEPVJ\ipc$

 

prettyX
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
NTLM与kerberos认证体系详解
灰太的表格的博客
10-27 2201
NTLM与kerberos认证体系详解
NTLM及Kerberos认证流程
Y5neKO's blog
09-11 1631
NTLM及Kerberos认证流程 NTLM认证 1.概念 NTLM是NT LAN Manager的缩写，NTLM 是指 telnet 的一种验证身份方式，即问询/应答身份验证协议，是 Windows NT 早期版本的标准安全协议，Windows 2000 支持 NTLM 是为了保持向后兼容。Windows 2000内置三种基本安全协议之一。 2.认证流程 ①使用用户名和密码登录客户端，进行本地认证 ②客户端首先在本地加密当前用户的密码为密码散列，即NTLM Hash1 ③确认双方协议版本，客户端向服务
2024年最新两种网络身份认证协议的工作流程——NTLM和Kerberos(1)，太完整了
2401_84301853的博客
05-11 1008
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
两种网络身份认证协议的工作流程——NTLM和Kerberos
Neonline254的博客
08-19 1802
NTLM和Kerberos是内网渗透中最常见的两种身份认证协议。理解它们的工作流程也是理解相应内网攻击手段的前置条件（如针对NTLM的中继攻击、针对Kerberos的黄金、白银票据攻击及委派攻击等）。
NTLM及Kerberos认证原理摘录
dayouzi的博客
08-11 198
NTLM是NT LAN Manager的缩写，NTLM是指telnet的一种验证身份方式，即问询/应答身份验证协议，是windows NT 早期版本的标准安全协议，Windows 2000支持NTLM是为了保持向后兼容。Windows 2000内置三种基本安全协议之一。
AD认证：Kerberos 和 NTLM
b10d9的博客
02-07 3715
AD认证主要用到两种协议：Kerberos 和 NTLM NTLM 认证过程如下： client本地生成NTLM hash，值为用户密码的hash值。 client发送用户名给应用服务器。 应用服务器随机生成一个值给client，这个值通常叫nonce或challenge。 client用NTLM hash对nonce进行加密，并发送给应用服务器。 应用服务器收到后，连同用户名和nonce一并发送给AD服务器。 AD根据该用户的密码生成NTLM
dynamicscrm-connector:NTLM 上 Dynamics CRM 连接的 Symfony 包
06-12
NTLM 上 Dynamics CRM 连接的 Symfony 包 此捆绑包将有助于连接到基于 Curl 的 NTLM 中的 Microsoft CRM 2011，这将允许使用标准命令： $DynamicsCrm=new DynamicsCrm($ServAdress, $User, $Password); 取回 $...
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&入口差异&切换上线&IPC管道&AT&SC任务&Impacket套件&UI插件
最新发布
06-22
在内网渗透中，Impacket可以用来执行NTLM身份验证、模仿系统服务、枚举网络资源等，极大地提高了攻击者的效率。 UI（User Interface）插件则可能指的是利用用户界面的漏洞，通过社会工程学手段诱骗用户执行恶意操作...
3、NTLM、Kerberos、LDAP 原理以及认证流程详解.xmind
12-22
3、NTLM、Kerberos、LDAP 原理以及认证流程详解.xmind
ntlm:通用Lisp NTLM身份验证库
05-24
NTLM 这是用于处理Microsoft Windows平台常用的NTLM身份验证协议的库。 可以在以下位置找到该协议的文档： 1.简介NTLM协议包含发送3条消息： 客户端向服务器发送协商消息服务器向客户端发送一个CHALLENGE消息，其中...
go-ntlm:使用https
04-29
Go的NTLM实施这是NTLM for Go的本机实现，它是使用的Microsoft MS-NLMP文档实现的。 该库当前正在使用中，并且已通过无连接NTLMv1和v2（具有和不具有扩展的会话安全性）进行了测试。使用说明当前，该实现仅支持面向...
LDAP认证过程内附抓包
09-20
LDAP认证过程，内附抓包！
第05部分 Kerberos及LDAP协议
11-11
Windows Server 2008 R2 AD DS架构-第05部分 Kerberos及LDAP协议
底层抓包分析kerberos协议
jjjj1029056414的博客
07-07 459
抓包从底层分析协议
Windows认证机制之Kerberos协议
WLANQY的博客
01-15 234
AS-> Client：AS根据用户名在AD中寻找是否在白名单中，然后根据用户名提取到对应的NTLM Hash，然后会生成一个随机数session key，然后返回给Client由Client的ntlm hash加密的session key-as作为AS数据，再返回TGT（使用KDC中krbtgt的NTLM Hash加密session key和客户端的信息，客户端的信息里面包含了时间戳等信息）。：KDC-TGS颁发的给该客户端的具体到某一服务的票据。：KDC-AS颁发的该客户端身份许可的票据。
深入详解windows安全认证机制ntlm&Kerberos
weixin_30448603的博客
11-18 1045
0x01 为什么要理解windows 安全认证机制: 加深对后续各种漏洞利用的理解深度,还是那句话,要知其然,更要知其所以然,不废话,咱们直接开始 0x02 windows认证协议主要有以下两种: 基于ntlm的认证方式,主要用在早期的windows工作组环境中,认证的过程也相对比较简单 另一种是基于Kerberos的认证方式,主要用在域环境中,下面就这两种不同的认证方式做些简要的通信流程...
了解一下NTLM
rital的专栏
06-09 1255
NTLM 在客户机与服务器之间提供身份认证的安全包。NTLM   身份验证协议 是 质询/应答身份验证协议，是Windows   NT   4.0   及其早期版本中用于网络身份验证的默认协议。Windows   2000   中仍然支持该协议，但它不再是默认的。    NTLM身份验证过程：ntlm 是用于 Windows NT 和 Windows 2000 Server 工作组
Kerberos或NTLM验证的区别
weixin_34198797的博客
08-15 686
集成 Windows 身份验证Kerberos的验证方式是 Intranet 环境中最好的身份验证方案： 在这种用户拥有 Windows 域帐户，Kerberos验证不在网络上传递用户密码，只用传送一个用户验证票。 NTLM要传送用户的密码，但是密码经过处理后派生出一个8字节的key加密质询码，也是比较安全的。 转载于:https://www.cnblogs.com/tjsunyf...
Windows内网协议学习NTLM篇之NTLM基础介绍
子曰小玖的博客
05-08 5133
0x00 前言 这个系列文章主要讲ntlm认证相关的内容。以及着重介绍ntlm两大安全问题–PTH和ntlm_relay。 ntlm篇分为四篇文章 第1篇文章也是本文，这篇文章主要简单介绍一些基础概念以及引进一些相关的漏洞，比如Pass The Hash以及ntlm_relay。 其余三篇文章的内容全部都是讲ntlm_relay,这个安全问题是ntlm篇的重点内容。 第2篇文章主要讲触发...
2019年Q4网络安全季刊：ATT&CK与漏洞深度解析
例如，《Windows内网协议学习NTLM篇之NTLM漏洞概述》讲解了NTLM协议的安全风险；《以攻擊者的角度制定防禦策略》提供了从攻击者角度看安全防御的思考；《如何利用开源工具收集美国关键基础设施情报》探讨了情报收集...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值