Kerberos端口域用户枚举与密码喷洒

最新推荐文章于 2023-12-01 17:28:54 发布
最新推荐文章于 2023-12-01 17:28:54 发布
阅读量1.4k 收藏 1
点赞数
分类专栏： 红蓝对抗-攻防安全 文章标签： Kerberos 域渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38376348/article/details/109062166
版权

使用ldap协议爆破会产生大量日志（4625），使用Kerberos pre-auth不会产生日志，且适合无域内主机权限下进行爆破

环境

域控环境：

hacktest.com 10.211.55.3

域内主机或者非域内主机都可以：10.211.55.6

域控Kerberos 88端口开启：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Adsatrtgo
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
域内用户枚举和密码喷洒攻击(Password Spraying)
谢公子的博客
04-28 4114
目录 域内用户枚举 密码喷洒攻击 在 Kerberos 协议认证的 AS-REQ阶段，cname 的值是用户名。当用户不存在时，返回包提示错误。当用户名存在，密码正确和密码错误时，AS-REP的返回包不一样。所以可以利用这点，对域内进行域用户枚举和密码喷洒攻击 域内用户枚举 当主机不在域内时，我们可以通过域内用户枚举来探测域内的用户。我们可以使用nmap指定脚本来探测。 nmap ...
Kerbrute：强大的Kerberos暴力破解工具
最新发布
gitblog_00086的博客
04-26 379
Kerbrute：强大的Kerberos暴力破解工具 项目地址:https://gitcode.com/TarlogicSecurity/kerbrute 项目简介 Kerbrute 是一个由Tarlogic Security开发的开源项目，主要用于进行Kerberos协议的安全审计和暴力破解。它利用了Kerberos的身份验证机制，帮助安全专家检测网络中可能存在的弱密码策略和未授权访问。 技术分...
java kerberos 密码_【原创】kerberos无密码登录
weixin_36318506的博客
02-26 625
通常在远程客户端上登录kerbros都需要密码，在学习hadoop的时候提到了ktutil这个工具，这里将使用方法贴出来。用到的命令如下：1、ktutil2、add_entry-password -p hadoop/admin@psy.com -k 3 -e aes256-cts-hmac-sha1-96解释：-k 指编号 -e指加密方式 -password 指使用密码的方式例子：add_entr...
域渗透之密码喷洒攻击
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
12-13 1578
在实际渗透中，许多渗透测试人员和攻击者通常都会使用一种被称为 “密码喷洒”（Password Spraying）的技术来进行测试和攻击。对密码进行喷洒式的攻击，这个叫法很形象，因为它属于自动化密码猜测的一种。这种针对所有用户的自动密码猜测通常是为了避免帐户被锁定，因为针对同一个用户的连续密码猜测会导致帐户被锁定。所以只有对所有用户同时执行特定的密码登录尝试，才能增加破解的概率，消除帐户被锁定的概率。普通的爆破就是用户名固定，爆破密码，但是密码喷洒，是用固定的密码去跑用户名。
域渗透-kerberos协议 学习篇(1)
weixin_44747030的博客
04-17 865
AS_REQ&AS_REP 0x00 前言 域渗透的本质就是协议，在最近的学习中发现自己对域渗透kerberos协议这块有点模糊了，所以又回头看了一下，这次顺便记录下来，加深印象。 我会把域渗透中常见关于kerberos协议利用的方法和自己的理解都写清楚。方便自己下次看，欢迎小伙伴一起学习。 这篇文章会先写kerberos的前2个阶段，也就是AS_REQ和AS_REP，会将自己的理解和这个阶段常见的攻击手法都写下来。 kerberos 认证流程 kerberos认证过程中会涉及到以下几个角色： 1、
[内网渗透]—域外向域内信息收集、密码喷洒
Sentiment的博客
12-16 1353
当我们与目标内网建立了socks5隧道后，就可以从域外对域内机器进行信息搜集了，很多工具不用上传到目标机器，也就不易被AV检测到，但是有可能会被一些流量检测设备发现有大量socks5流量。接下来介绍下如何通过域外对域内进⾏更深的信息搜集：枚举域⽤户、查看域内⽤户、查看域内组、查看域内机器列表…LDAP(轻量⽬录访问协议)，是⼀种⽤来查询与更新 Active Directory 的⽬录服务通信协议。AD 域服务利⽤ LDAP 命名路径（LDAP naming path）来表示对象在 AD 内的位置，以便⽤它来
iisadmpwd windows域用户web密码更改asp源码
12-27
【IISADMPWD Windows域用户Web密码更改ASP源码详解】 在Windows环境中，IISADMPWD是一款用于实现Web界面的域用户密码更改工具，它允许授权的用户通过简单的Web页面来更改自己的域账户密码，无需通过Active ...
域渗透中的DPAPI和Kerberos协议.pdf
08-08
议题分享主要介绍了域渗透中数据保护API架构逻辑和Kerberos认证协议的通信流程，同时从攻击者的角度谈了DPAPI和Kerberos协议的利用，最后给出常见攻击思路的防御和缓解措施。 1.1 DPAPI架构 1.2 DPAPI加密机制 1.3 ...
java使用ldap修改ad域中的用户密码
09-27
Java 使用 LDAP 修改 AD 域中的用户密码 Java 使用 LDAP 修改 AD 域中的用户密码是通过 Java 语言使用 LDAP 协议连接到 Active Directory 域控制器，以修改用户密码的操作。以下是相关知识点的详细解释。 一、LDAP...
java使用ldap修改ad域用户密码.pdf
11-08
Java 使用 LDAP 修改 AD 域用户密码 本文档主要介绍了如何使用 Java 通过 LDAP 协议修改 Active Directory（AD）域用户密码的详细步骤。下面将对标题、描述、标签和部分内容进行详细解释。 一、标题和描述 标题...
kerberos认证过程，AD域认证
06-12
Authentication解决的是“如何证明某个人确确实实就是他或她所声称的那个人”的问题。对于如何进行Authentication，我们采用这样的方法：如果一个秘密（secret）仅仅存在于A和B，那么有个人对B声称自己就是A，B通过...
从域外对域内进行信息收集、密码喷洒
good good study
06-06 1705
LDAP（Lightweight Directory Access Protocol），轻量⽬录访问协议，是⼀种⽤来查询与更新 Active Directory 的⽬录服务通信协议。AD 域服务利⽤ LDAP 命名路径（LDAP naming path）来表示对象在 AD 内的位置，以便⽤它来访问 AD 内的对象，默认端⼝ 389。域外用户枚举、密码喷洒...
数仓 用户认证 Kerberos 的部署
weixin_45417821的博客
01-31 4890
文章目录Kerberos概述什么是KerberosKerberos术语Kerberos认证原理Kerberos安装安装Kerberos相关服务初始化KDC数据库修改管理员权限配置文件启动Kerberos相关服务创建Kerberos管理员用户Kerberos使用概述Kerberos数据库操作Kerberos认证操作 Kerberos概述 什么是Kerberos Kerberos是一种计算机网络认证协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。这个词又指麻省理工学院为这个协议开发的一套计算机软件
使用kerbrute在windows平台对域控服务器userenum
Marlon康
04-06 1234
开始前的准备 github下载地址 https://github.com/ropnop/kerbrute/releases 命令格式使用说明 https://github.com/ropnop/kerbrute 在powershell中的使用 域控服务器 powershell命令格式 ./kerbrute.exe userenum --domain domainkang-8.com --dc 2008R2 usernames.txt 枚举文件字典 usernames.txt .
内网安全——Kerberos协议详细全解
m0_67189356的博客
09-21 5777
Kerberos认证详解
全网最详细 | Kerberos协议详解
Ms08067安全实验室
02-27 6940
目录Kerberos基础PAC特权属性证书1. PAC结构2. PAC凭证信息3. PAC签名4. KDC验证PAC5. PAC在kerberos中的优缺点Kerberos实验AS-REQ & AS-REP1. AS-REQ请求包分析2. AS-REP回复包分析 (1) TGT认购权证 (2) Lo...
kerberos详解
空城的博客
12-01 1731
Kerberos始于20世纪80年代早期麻省理工学院（MIT）的一个研究项目，是一个网络身份验证系统。Kerberos提供的完整定义是安全的、单点登录的、可信的第三方相互身份验证服务。
Kerberos 的安装和使用
u011250186的博客
11-25 3718
Kerberos 的安装和使用
端口详解
炽&天使
12-25 931
1. 按端口号分布划分 　　（1）知名端口（Well-Known Ports） 　　知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。 　　（2）动态端口（Dynamic Ports） 　 　动态端口的范围

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值