解密Kerberos流量

最新推荐文章于 2023-07-07 12:29:19 发布

谢公子

最新推荐文章于 2023-07-07 12:29:19 发布

阅读量3k

点赞数

分类专栏：域环境渗透文章标签：域渗透

本文链接：https://blog.csdn.net/qq_36119192/article/details/126827526

版权

域环境渗透专栏收录该内容

82 篇文章 2570 订阅 ¥99.90 ¥299.90

订阅专栏

本文详细介绍了如何利用keytab文件解密Kerberos协议。从安装esedbexport到复制ntds.dit和system.hive文件，再到导出keytab并用wireshark进行解密，最后通过ktpass导出特定服务的keytab，实现全面解密。

摘要由CSDN通过智能技术生成

以下主要演示如何通过将keytab导入到wireshark，实现对Kerberos协议进行解密。

Keytab

那么Keytab是什么？keytab是可以理解为一个密钥表，是key table的缩写，用途类似于用户的密码，keytab中包含一个或多个条目，每个条目包含一个条目创建时的时间戳，主体名，密钥版本号，加密类型以及密钥本身。

1：安装esedbexport

apt-get install autoconf automake autopoint libtool pkg-config
wget https://github.com/libyal/libesedb/releases

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

谢公子

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

Kerberos协议大揭秘之-不同协议调用过程演示

村中少年的专栏

09-19

251

通过演示多个数据包的示例，阐述了不同场景下使用不同的协议调用kerberos过程

SMB攻击利用之-Net use流量数据包逆向分析

最新发布

村中少年的专栏

05-13

333

本文通过分析已知的net use命令执行share连接流量，分析了SMB，DCE/RPC，kerberos，samr等多种协议的交互逻辑，为日常安全运营，护网HVV，重保过程中遇到的关于smb流量逆向分析提供参考

参与评论您还未登录，请先登录后发表或查看评论

Kerberos

guowei的博客

11-04

2233

kerberos身份认证过程：第一步：账号和KDC互相认证；账号A向KDC证明自己的身份： 1.账号A首先会把自己的密码hash，得到一把秘钥Kclt； 2.Kclt会把当前的时间戳加密，生成一个字符串；使用{时间戳}Kclt来表示； 3.将生成的字符串{时间戳}Kclt、账号A的信息，以及一段随机数作为请求发送给KDC。 ...

恶意流量分析训练五

Yale的博客

02-05

2571

通过该实验了解恶意流量分析的基本技能，本次实验涉及包括：从数据包导出文件，hash计算、virurtotal使用、trickbot恶意软件，bootp，kerberos等。本次任务需要你查出主机受感染的时间、主机的信息（ip，mac，hostname ,user account name），感染什么类型的恶意软件，感染源，受感染的指标（ip,域名，端口，url，文件hash等...

总结：大数据服务

w2009211777的专栏

08-10

2640

Hadoop大数据服务梳理

大数据技术-Kerberos学习笔记

xiaoyixiao_的博客

03-02

4230

大数据技术-Kerberos学习笔记

底层抓包分析kerberos协议

jjjj1029056414的博客

07-07

538

抓包从底层分析协议

Kerberos域安全系列（2）-Kerberos协议

prettyX的博客

02-20

473

Kerberos协议简介 Kerberos协议由麻省理工学院MIT提出，目前主流版本为RFC 4120定义的V5版 Windows、Linux、Mac这3大主流操作系统均支持Kerberos协议 Windows 2016支持最新的Kerberos ARMOR版下面是一张Kerberos原理图 1、DS（Domain Server），存储了每个域用户的口令散列值NTML。根据功能划分...

域渗透-kerberos协议分析

whojoe的博客

07-13

1728

域渗透-kerberos协议分析环境搭建名词解释认证过程AS-REQ抓包的真实情况AS-REP用户名和密码正确（第二个包）用户名不正确（第一个包）用户名正确（第一个包）密码不正确（只有第一个包，无第二个包）TGS-REQTGS-REPST认证参考文章文章中对之前的文章提出了一些疑问，如果发现有错误，还望斧正环境搭建这里的域环境搭建就不再细说主机 ip 用户主机名域控 192.168.164.133 administrator ad.test.com 域内主机 192.168.

Hadoop平台安全机制Kerberos认证

医疗影像检索

03-06

6075

日前笔者在使用flume采集数据直接入到Hadoop平台HDFS上时，由于Hadoop平台采用了Kerberos认证机制。flume配置上是致辞kerberos认证的，但由于flume要采集的节点并不在集群内，所以需要学习Kerberos在Hadoop上的应用。 1、Kerberos协议 Kerberos协议： Kerberos协议主要用于计算机网络的身份鉴别(Authenticatio

内网安全——Kerberos协议详细全解

m0_67189356的博客

09-21

6366

Kerberos认证详解

全网最详细 | Kerberos协议详解

Ms08067安全实验室

02-27

7374

目录Kerberos基础PAC特权属性证书1. PAC结构2. PAC凭证信息3. PAC签名4. KDC验证PAC5. PAC在kerberos中的优缺点Kerberos实验AS-REQ & AS-REP1. AS-REQ请求包分析2. AS-REP回复包分析 (1) TGT认购权证 (2) Lo...

Kerberos协议

EDDJH_31的博客

08-01

782

前几天在复现MS14_068漏洞时，发现漏洞原理跟Kerberos协议有关，当时就大致看了一下。今天下午突然看到Kerberos协议的时候，发现自己对协议还是不太明白，所以在网上找了些资料认真看了一下，做个总结跟大家分享一下 Kerberos（/ˈkərbərəs/）是一种计算机网络授权协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。协议的安全主要依赖

基于kerberos的分布式计算平台安全

yinxusen的专栏

12-25

5450

基于kerberos的分布式计算平台安全简介 Apache基金会开源项目，分布式计算基础架构Hadoop收到越来越多的重视。基于Hadoo和HDFS的分布式计算架构的使用越来越广泛。Hadoop 首先作为 Lucene 的子项目 Nutch 的一部分正式引入。它受到最先由Google开发的MapReduce和GFS的启发。但是Hadoop在设计实现的时候没有考虑过安全性的问题。因此，Ha

Kerberos 配置

ilvchocolate的专栏

11-19

3796

KDC服务器，Ktelnetd，Krlogind，Krsh服务器，最后就可以使用krb5-workstation提供的telnet，rlogin，rsh来登录这些服务了。 1.生成kerberos的本地数据库 kdb5_util create-r EXAMPLE.COM -s /usr/local/var/krb5kdc(创建文件夹) 2. 生成账号 kerbero

创建keytab用户和对应的文件脚本

记录工作所遇问题及个人概念理解

10-11

854

使用：sh kdc.sh 用户名 #!/bin/bash # 本脚本目的是为了创建keytab用户和对应的文件 function create_user_principal(){ kadmin.local -q "addprinc -randkey $1" &>/dev/null } function create_keytab_file(){ kadmin.local -q "xst -norandkey -k $1.keytab $1" &>/dev/nul

安全知识&kerberos初识

07-31

2398

问题一 kinit alice beeline -u “jdbc:hive2://baogang2:10000/default;principal=hive/baogang2@TDH” 请问这个beeline连接到inceptor中之后，当前用户是谁？principal=hive/baogang2@TDH指的又是什么？当前用户是baogang2 principal=hive/

hadoop 添加kerberos认证

hua840812的专栏

03-21

4046

参考Cloudera官方文档：Configuring Hadoop Security in CDH3 一、部署无kerberos认证的Hadoop环境参考另一篇笔记：hadoop集群部署或者按照Cloudera的官方文档：CDH3 Installation Guide. 二、环境说明 1、主机名之前部署hadoop集群时，没有使

Kerberos认证机制详解

由于KServer-Client是仅知于Client和Server的秘密，Server能通过这个密钥解密信息，然后对比解密后的身份信息和收到的明文信息是否一致。如果匹配，就确认了Client的身份。在Kerberos的实际操作中，这个过程远比...