Kerberos票据转换

谢公子

已于 2022-09-13 09:59:00 修改

阅读量1.8k

点赞数

分类专栏：域环境渗透文章标签：域渗透

于 2022-09-13 09:58:14 首次发布

本文链接：https://blog.csdn.net/qq_36119192/article/details/126827674

版权

域环境渗透专栏收录该内容

82 篇文章 2570 订阅 ¥99.90 ¥299.90

订阅专栏

本文介绍了如何在Kerberos环境中将.mimikatz、.kirbi和.ccache格式的票据进行相互转换，提到了KeKeo工具和KrbCredExport脚本，以及impacket的ticketConverter.py在票据转换中的应用。

摘要由CSDN通过智能技术生成

票据转换

由于mimikatz，kekeo，Rubeus生成的凭据是以.kirbi后缀的，而impacket生成的凭据是.ccache后缀的。所以在某些场景下需要使两种票据互相转换，可以使用以下两种工具。

KeKeo

可以使用kekeo将两种后缀格式的票据互相转换

#将ccache后缀的票据转为kirbi后缀的票据
misc::convert kirbi administrator@10.211.55.5.ccache
        
#将kirbi后缀的票据转为ccache后缀的票据      
misc::convert ccache ticket

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

谢公子

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

建立 Windows AD 对 Kerberos 的单向信任（允许使用域账号登录Kerberos集群）

Laurence的技术博客

04-07

5015

文章目录1. 环境说明2. 在AD服务器上添加Kerberos的KDC并信任其Realm3. 配置加密类型4. 在Kerberos端配置对AD的信任5. 修改应用程序的认证配置这一操作具有广泛的适用场景，例如：在一个启用了Kerberos的大数据集群下，想联通企业的Windows AD服务器，允许企业用户使用域账号和密码登入集群或提交作业。注意：典型的应用场景下，我们是不需要配置Kerberos与Windows AD双向互信，因为让Windows AD取信任Kerberos管控集群的那些服务账号没有特别大

CM 生成丢失kerberos票据报错

Axel_Fran的博客

07-21

425

环境： SUSE(linux 的一个版本), 本地使用kadmin 的管理员操作，用户登录错误都没有问题；但是启动到CM 集群上，生成 Service-pricipal 票据失败原因本地有多个 kdmin 执行文件；路径也不同； CM生成票据的脚本中：指定的path是一个枚举的多个路径；也就是说，找到哪个，就用哪个! 但是他不是我们本地使用的那个kadmin。解决方法打开CM生成票据的脚本/opt/cloudera/cm/bin/genrate_creatials....

参与评论您还未登录，请先登录后发表或查看评论

红队知识体系梳理3-攻击域控制器

03-09

501

红队知识体系梳理3-攻击域控制器

ccache使用简介

LeMark2333的博客

11-13

4834

cache的使用简介

YARN——队列内的优先级调度

hncscwc的博客

06-28

4639

【原理介绍】在hadoop官方文档中，描述了容量调度支持按任务的优先级来调度。具体来说就是：客户端向yarn提交任务时，可以指定任务的优先级。任务的优先级是一个正整数，值越大意味着任务的优...

票据传递攻击与防范

weixin_45007073的博客

07-11

853

票据传递前言使用mimikatz进行票据传递前言之前我们在哈希传递篇就介绍到，要想使用mimikatz的哈希传递功能，就必须具有本地管理员的权限。但是在实际的渗透环境中，我们更多的是得到一个低权限的域账户而已。mimikatz同样提供了不需要本地管理员权限进行横向渗透测试的方法，如票据传递(Pass The Ticket)。使用mimikatz进行票据传递我们首先使用mimikatz将内存中的票据导出。执行完以上命令后，会在当前目录下出现多个服务的票据文件，如krbtgt、cifs、ldap mim

利用Python脚本转换Kerberos票证在Mimikatz/Beacon中的使用

KrbCredExport脚本的使用方法很简单，用户只需要在命令行界面执行“python KrbCredExport.py ccache_file export_filename”命令，其中ccache_file是包含Kerberos票据的CCache文件，export_filename是要导出的.kirbi...

php 实现kerberos认证,Kerberos简介_PHP教程

weixin_35885813的博客

03-23

456

Kerberos简介Kerberos协议：Kerberos协议主要用于计算机网络的身份鉴别(Authentication), 其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据(ticket-granting ticket)访问多个服务，即SSO(Single Sign On)。由于在每个Client和Service之间建立了共享密钥，使得该协议具有相当的安全性。条件先来看看Kerbe...

kerberos 基础知识和安装操作

10-10

6. **Master Key**: 由客户端和服务端的密码通过特定函数转换而来，也称为Secret Key，用于通信过程中的数据加密。 #### 三、Kerberos认证流程详解 Kerberos认证过程可以分为三个主要步骤：客户端与AS交互、客户端...

如何通过SSH隧道实现 Windows Pass the Ticket攻击？

weixin_34000916的博客

09-18

292

本文讲的是如何通过SSH隧道实现 Windows Pass the Ticket攻击？，攻击者所使用基于NTLM哈希的哈希传递攻击以及基于Kerberos票据的票据传递攻击（pass-the-ticket，以下简称PtT）来访问用户主机或服务器是非常简单的，最常见的手段就是使用黄金票据（Golden Ticket）和银票据（Silver Ticket...

【内网学习笔记】27、Kerberos 域用户提权漏洞

TeamsSix 的 CSDN 空间

09-24

1851

0、前言在 2014 年微软修复了 Kerberos 域用户提权漏洞，即 MS14-068，CVE 编号为 CVE-2014-6324，该漏洞影响了 Windows Server 2012 R2 以下的服务器，该漏洞允许 RT 将任意用户权限提升至域管级别。不过从漏洞年代就知道这已经是个远古时代的漏洞，现实中已经很少会碰到了，这里就简单记录下，顺便熟悉熟悉工具的用法。 14-068 产生的原因主要在于用户可以利用伪造的票据向认证服务器发起请求，如果用户伪造域管的票据，服务端就会把拥有域管权限的服务票据返

Kerberos协议及其漏洞

weixin_43047908的博客

10-21

4724

目录前言AS-REQAS-REQ阶段产生的攻击方式hash传递域内用户枚举密码喷洒AS-REPAS-REP阶段产生的攻击方式黄金票据AS-REP RoastingTGS-REQTGS-REPTGS-REP阶段产生的攻击方式kerberoast攻击白银票据白银票据和黄金票据的不同点PAC 前言专业名词释义 DC 域控 KDC 密钥分发中心 AD 活动目录，里面包含域内用户数据库 AS Kerberos认证服务 TGT TGT认证权证，由AS服务发放 TGS 票据授予服务

内网渗透横向攻击流程

kali_Ma的博客

09-16

1万+

拓扑环境 Kali Linux（攻击机） Centos6.4（web服务器） win7（域成员主机无法上网） win2008R2（域控无法上网）目的通过Kali Linux拿到域控权限 2021最新整理网络安全\渗透测试/安全学习（全套视频、大厂面经、精品手册、必备工具包）一>点我<一 Web渗透目录扫描使用dirbuster工具扫描网站根目录设置kali默认字典文件/usr/share/wordlists/dirbuster/directorylistlowercase2

kerberos认证原理_kerberos 协议初探

weixin_39757212的博客

12-03

290

kerberos原理一个客户端要访问某个服务时，先要到KDC去认证自己，并获得访问票据TGT 然后客户端再拿着这个访问票据到自己真实想要访问的服务去获得访问授权，然后真实的进行访问在kerberos中，KDC有两部分组成：Authentication Server，用来认证用户，即验证用户存在，且密码正确Ticket-Granting Service，用来给客户端生成，可以访问客户端想...

重新生成kerberos凭据的方法

shen_xy的博客

04-24

2951

上周在Hadoop服务器上安装了kerberos，默认配置全都没有进行更改，配置了对应用户的票据后均可以正常访问hdfs，但今天来了之后发现用户无法访问hdfs了，于是重新生成票据。通过CM将kerberos的ticker_lifetime改成了365天，但是担心万一仍然出现问题，于是将重新生成票据的方法进行记录，以免以后忘记。对root用户进行票据配置 1、在root用户下执行命令：ki...

kerberos 票据_黄金票据（Golden Ticket）攻击

weixin_32252929的博客

12-25

2238

渗透攻击红队一个专注于红队攻击的公众号大家好，这里是渗透攻击红队的第 37 篇文章，本公众号会记录一些我学习红队攻击的复现笔记(由浅到深)，不出意外每天一更黄金票据在渗透测试过程中，攻击者往往会给自己留下多条进入内网的通道，如果我们忘记将 krbtgt 账号重置，攻击者就能快速重新拿到域控制器的权限。假设域内存在一个 SID 为 502 的域账号 krbtgt 。krbtgt 是 K...

Kerberos的黄金票据详解

weixin_30642267的博客

12-27

1148

0x01黄金票据的原理和条件黄金票据是伪造票据授予票据（TGT），也被称为认证票据。如下图所示，与域控制器没有AS-REQ或AS-REP（步骤1和2）通信。由于黄金票据是伪造的TGT，它作为TGS-REQ的一部分被发送到域控制器以获得服务票据。 Kerberos黄金票据是有效的TGT Kerberos票据，因为它是由域Kerberos帐户（KRBTGT）加密和签名的。TGT仅用...

内网域环境渗透