内网渗透知识点

尝试回答如下面试题
1、熟悉哪些域渗透的手段

ntlm：哈希传递

Kerberos：黄金票据，白银票据

2、详细说明哈希传递的攻击原理

拿下一台域成员主机，提权后获取内存中保存的登录信息，找到用户hash尝试远程登录（域内同密码hash值）

3、聊一下黄金票据和白银票据

黄金票据：使用域管理员账户哈希创建的身份票据，伪造Kerberos协议通信过程中身份票据TGT，以用户身份访问用户所有服务（不需要找AS）

白银票据：伪造了 kerbores 协议通信过程中的服务票据，只能访问某一个具体的服务（不需要找域控）

4、shiro反序列化漏洞的形成原因，尝试使用burp抓包查看返回包内容

本身shiro框架本身没有漏洞，shiro登录框功能由于运维人员操作不当存在默认密钥，导致序列化后的字符串可以被修改，配合相应的利用链可以实现命令执行

登录返回包存在Set-CooKie：rememberMe=deleteMe大概率存在

5、log4j组件的命令执行漏洞是如何造成的

java漏洞使用，异常数据包里有关键词rmi，jndi，ldap

6、画图描述Kerberos协议的通信流程并解释如何实现安全的传输

erberos协议的通信流程并解释如何实现安全的传输