域渗透 | 白银票据利用

安全库：http://www.seclibs.com/
网络安全爱好者的安全导航，专注收集信安、红队常用网站、工具和技术博客

目录

0x01 介绍

0x02 白银票据利用

0x01 介绍

之前，我们已经详细说过Kerberos认证的流程，这次我们就来说说如何对其进行利用，这次主要说的是白银票据伪造（Silver Tickets）

白银票据伪造利用的是Kerberos认证中的第三个步骤，在第三步的时候，client会带着ticket向server的某个服务进行请求，如果验证通过就可以访问server上的指定服务了，这里ticket的格式是这样的：

Server hash(server session key   client info   end time)

其中client info我们是很清楚的，end time也可以根据自己当前的时间进行伪造，server session key是TGS生成的，在未向server发送ticket的时候，server也是不知道server session key是什么的，所以只要我们知道server hash就可以去访问server中的指定服务了。

其实与其说这是一种利用方式，倒不如说这是一个后门，在拥有server hash的时候，可以随时去请求server。

根据上面的攻击流程总结以下白银票据的攻击特点：

1.不需要与KDC进行交互

2.需要server的NTLM hash

0