内网渗透- *** PTH（传递哈希）***PTT（传递票据）***PTK（传递密钥）

目录

PTH（pass-the-hash）传递哈希

Mimikatz

wmiexec

第一种：

第二种：

CrackMapExec

PTT(pass the ticket) 传递票据

ms14-068  域提权漏洞

kekeo

Golden ticket （黄金票据）

若主机开启PRC服务

psexec登录域控

silver ticket （白银票据）

PTK  (pass the key）传递密钥

---

 

---

 

PTH（pass-the-hash）传递哈希

描述

pass-the-hash在内网渗透中是一种很经典的攻击方式，原理就是攻击者可以直接通过LM Hash和NTLM Hash访问远程主机或服务，而不用提供明文密码。

pass the hash原理：

• 在Windows系统中，通常会使用NTLM身份认证
• NTLM认证不使用明文口令，而是使用口令加密后的hash值，hash值由系统API生成(例如LsaLogonUser)
• hash分为LM hash和NT hash，如果密码长度大于15，那么无法生成LM hash。从Windows Vista和Window