红队内网攻防渗透：内网渗透之Kerberos协议全讲解

最新推荐文章于 2024-11-26 14:29:27 发布
最新推荐文章于 2024-11-26 14:29:27 发布
阅读量115 收藏
点赞数
分类专栏： 红队攻防内网渗透研究院 文章标签： web安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43422402/article/details/137610261
版权
本文全面探讨了Kerberos协议，重点在于其在内网安全和渗透测试中的应用。通过理解Kerberos的工作原理，读者将能够更好地评估和应对网络中的潜在安全风险。
摘要由CSDN通过智能技术生成
HACKNOE
关注
专栏目录
订阅专栏
红队内网攻防渗透：内网渗透之内网对抗：权限维持篇&内网AD域&Kerberos点&黄金票据&白银票据&钻石票据&蓝宝石票据
HACKONE的博客
06-25 413
蓝宝石票据与钻石票据类似，票据不是伪造的，而是通过请求后获得的合法票据。在蓝宝石票据中，高权限用户PAC是通过S4U2Self+U2U获得的，然后该PAC会替换原来的PAC，由于该票据是完全合法元素组合起来的，所以是最难检测的票据。白银票据是伪造的 Kerberos Ticket Grant Service （TGS） 票证，银票仅允许攻击者伪造特定服务的票证授予服务 （TGS） 票据。白银票据所需的利用条件和黄金票据是相同的，只是秘钥换成了对应服务的机器账户 Hash(尾部带$的均为机器账户)
红队内网攻防渗透：内网渗透之Windows内网信息收集：内网和域
HACKONE的博客
04-10 317
Telnet协议是tcp/ip协议的一员是Internet远程登陆服务的标准协议和主要方式，快速探测某台主机是否存在某个高危漏洞端口可以使用这个在内网中通常会部署大量的网络安全设备例如IDSIPS日志审计安全网关反病毒等在域网络攻击测试中获取域内一个支点后需要获得域管理员权限在一个域中，当计算机加入域后会默认给域管理员组赋予本地系统管理员权限也就是说当计算机被添加到域中成为域主机系统就会自动将域管理员组添加到本地系统管理员组中因此域管理组的成员均可以访问本地计算机且具备完全的控制权。
内网渗透：详解kerberoast攻击
A_991128a的博客
07-29 591
上篇文章介绍了kerberos的协议的认证流程以及可能出现的安全问题，也简要说了一下kerberoast攻击，本篇文章就具体介绍一下kerberoasting具体原理以及如何进行操作。关于内网相关的文章已经发了两篇了，大家感兴趣的话可以找以前的文章看一下，后面会继续出关于内网方面的知识。内网渗透：Kerberos认证协议安全性分析内网横移：抓取域管理员密码首先再来回顾一下Kerberoast协议的认证过程。kerberoast认证过程算上PAC可以说有四个个阶段。如下图所示。
红队内网攻防渗透：内网渗透之内网各种工具平台的使用
HACKONE的博客
04-10 527
红队内网攻防渗透内网各种工具平台的使用 内网各种工具平台的使用
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&Kerberos&委派安全&RBCD资源&Operators组成员&HTLMRelay结合
HACKONE的博客
06-23 442
基于资源的约束委派(RBCD)是在Windows Server 2012中新加入的功能，与传统的约束委派相比，它不再需要域管理员权限去设置相关属性。RBCD把设置委派的权限赋予了机器自身，既机器自己可以决定谁可以被委派来控制我。也就是说机器自身可以直接在自己账户上配置msDS-AllowedToActOnBehalfOfOtherIdentity属性来设置RBCD。所以核心就是谁或什么权限能修改msDS-AllowedToActOnBehalfOfOtherIdentity。
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&Kerberos&委派安全&非约束系&约束系&RBCD资源系&Spooler利用
HACKONE的博客
06-23 350
机器A（域控）访问具有非约束委派权限的机器B的服务，会把当前认证用户（域管用户）的的TGT放在ST票据中，一起发送给机器B，机器B会把TGT存储在lsass进程中以备下次重用。简而言之，非约束委派是指用户账户将自身的TGT转发给服务账户使用。委派是一种域内应用模式，是指将域内用户账户的权限委派给服务账号，服务账号因此能以用户的身份在域内展开活动（请求新的服务等），类似于租房中介房东的关系去理解。攻击者拿到了一台配置非约束委派的机器权限，可以诱导域管来访问该机器，然后得到管理员的TGT，从而模拟域管用户。
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&PTH哈希&PTT票据&PTK密匙&Kerberoast攻击点&TGT&NTLM爆破
HACKONE的博客
06-23 211
请求的Kerberos服务票证的加密类型是RC4_HMAC_MD5，这意味着服务帐户的NTLM密码哈希用于加密服务票证。生成票据文件：shell ms14-068.exe -u webadmin@god.org -s S-1-5-21-1218902331-2157346161-1782232778-1132 -d 192.168.3.21 -p admin!PTH(pass the hash) #利用的lm或ntlm的值进行的渗透测试（NTLM认证攻击）
红队内网攻防渗透：内网渗透之Windows内网提权
HACKONE的博客
06-11 149
SYSVOL是活动目录里面的一个用于存储域公共文件服务器副本的共享文件夹，在域中的所有域控制器之间进行复制。SYSVOL文件夹是安装活动目录时自动创建的，主要用来存放登录脚本、组策略数据及其他域控制器需要的域信息等。SYSVOL在所有经过身份验证的域用户或者域信任用户具有读权限的活动目录的域范围内共享。在一般的域环境中，所有机器都是脚本化批量部署的，数据量通常很大。为了方便地对所有的机器进行操作，网络管理员往往会使用域策略进行统一的配置和管理。
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&WinRS命令&WinRM管理&RDP终端&密码喷射点&CrackMapExec
HACKONE的博客
06-23 176
如果端口开了，先使用ping 能ping通说明防火墙可能是关的，正向和反向都可以 如果是ping不通就是开的， 开的就要看winrm开没开。下载对应release，建立socks连接，设置socks代理，配置规则，调用！是一款可以不借助远程桌面GUI的情况下，通过RDP协议进行命令执行的程序。不加 --local-auth执行都是失败的 会访问域并且执行名利。主要参数：-u用户，-p密码，-H哈希值，-d指定域，-x执行命令。主要功能：多协议探针，字典设置，本地及域喷射，命令回显执行等。
2025职业院校技能大赛信息安全管理与评估(河北省) 任务书
Aluxian_的博客
11-22 1000
2025职业院校技能大赛信息安全管理与评估(河北省) 任务书培训环境
【网络安全设备系列】3、IPS（入侵防御系统）
Hacker_Oldv的博客
11-22 1091
IDS和IPS的关系，并非取代和互斥，而是相互协作：没有部署IDS的时候，只能是凭感觉判断，应该在什么地方部署什么样的安全产品，通过IDS的广泛部署，了解了网络的当前实时状况，据此状况可进一步判断应该在何处部署何类安全产品（IPS等）。入侵检测系统（IDS）对那些异常的、可能是入侵行为的数据进行检测和报警，告知使用者网络中的实时状况，并提供相应的解决、处理方法，是一种侧重于风险管理的安全产品。2、旁路部署的IDS可以及时发现那些穿透防火墙的深层攻击行为，作为防火墙的有益补充，但很可惜的是无法实时的阻断。
网络安全（黑客技术）2024年三个月自学手册
2401_85026116的博客
11-24 967
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全防范体系及设计原则
2401_88750741的博客
11-25 283
网络安全防范体系的科学性、可行性是其可顺利实施的保障。该层次的安全包括通信线路的安全，物理设备的安全，机房的安全等。作为全方位的、整体的网络安全防范体系也是分层次的，不同层次反映了不同的安全问题，根据网络的应用现状情况和网络的结构，我们将安全防范体系的层次划分为物理层安全、系统层安全、网络层安全、应用层安全和安全管理。该层次的安全问题主要体现在网络方面的安全性，包括网络层身份认证，网络资源的访问控制，数据传输的保密与完整性，远程接入的安全，域名系统的安全，路由系统的安全，入侵检测的手段，网络设施防病毒等。
网络安全在数字时代保护库存数据中的作用
网络研究观
11-26 410
网络安全对于保护数字时代的库存数据至关重要。
网络安全，文明上网（6）网安相关法律
m0_73399576的博客
11-22 421
网络安全，文明上网——网安相关法律篇
网络安全期末复习
2401_88752464的博客
11-26 237
虽然默认的外部网络不能启用Web代理服务，但是你可以自行创建一个外部网络，在网络的地址范围中包含ISA防火墙的外部IP地址和需要访问ISA防火墙的Web代理服务的外部客户的IP地址，然后创建允许需要访问代理的外部客户访问的访问规则。答：在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK (File Encryption Key，文件加密钥匙)，然后利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。缺点是密钥传输不安全，需要提前共享密钥。
网络新技术新应用在网络安全领域的发展特点
noob1561的博客
11-25 811
当前，网信科技创新已成为支撑数字经济发展、保障网络安全的重要力量。人工智能、区块链、量子信息技术、5G、物联网、隐私计算等网络新技术新应用持续发展并进一步同各产业深度融合，对网络安全产生重大而深远的影响。这些影响在2020年呈现出一些新的特点。 一、人工智能在网络攻防领域齐头并进，驱动网络安全步入新战场 2020年，人工智能作为最具颠覆性和战略性的核心关键技术，在网络攻防领域的实践成为其最重要的应用方向之一，对网络安全产生的影响随之增大。根据人工智能赋能网络安全和威胁网络安全这两种对立用途，网络安
网络安全：攻击和防御练习（全战课）, DDos压力测试
2401_88752464的博客
11-25 388
一种网站的安全漏洞的攻击，代码注入攻击的一种。攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是，但实际上也可以包括或者甚至是普通的。攻击成功后，攻击者可能得到更高的权限（如执行一些操作）、私密网页内容、和等各种内容。例子：<script>$.ajax({data: { comment : { content: "啊哈哈哈～你看看你！
网络安全概述
最新发布
2401_88326655的博客
11-26 478
不同的用户应从不同的方面对其网络作详尽的分析，选择安全性尽可能高的操作系统。应用的安全涉及方面很多，以Internet上应用最为广泛的 E-mail系统来说，其解决方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多种。在应用系统的安全性上，主要考虑尽可能建立安全的 系统平台，而且通过专业的安全工具不断发现 漏洞，修补漏洞，提高系统的安全性。
Python攻防仓库：红队技术与渗透安全指南
红队攻防是一种安全测试方法，主要模拟攻击者的角色，对组织的信息系统进行渗透测试，以此评估和提升组织的安全防护能力。在红队攻防中，Python的应用可以非常广泛，包括但不限于： 1. 红队规划：利用Python进行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

HACKNOE

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值