网络安全之黄金票据，白银票据

已于 2023-05-03 14:42:37 修改
阅读量2k 收藏 11
点赞数 2
分类专栏： 网络安全技能树 计算机 渗透测试 文章标签： web安全 网络安全 经验分享 学习 安全
于 2023-05-03 14:39:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zxcvbnmasdflzl/article/details/130472913
版权
本文介绍了Kerberos认证的基础知识，并详细阐述了黄金票据（Golden Ticket）和白银票据（Silver Ticket）的原理、伪造条件、利用方式及两者之间的区别。通过对金票和银票的理解，深入探讨了网络安全中的权限获取与认证流程。
摘要由CSDN通过智能技术生成
  1. 前言：今天来给大家讲讲黄金票据和白银票据
  2. Kerberos认证#
  3. 金票Golden ticket#
    1. 原理#
    2. 伪造金票的场景和所需条件#
    3. 利用方式#
  5. 银票SILVER TICKET#
    1. 原理#
    2. 伪造银票所需条件#
  7. 金票和银票的区别#
    1. 获取的权限不同#
    2. 认证流程不同#
    3. 加密方式不同#

前言：今天来给大家讲讲黄金票据和白银票据

Kerberos认证#

在学习黄金白银票据前，首先先了解一下什么是Kerberos认证

.KDC（Key Distribution Center）密钥分发中心。
在KDC中又分为两个部分：Authentication Service(AS,身份验证服务)和Ticket Granting Service(TGS,票据授权服务)

AD会维护一个Account Database(账户数据库). 它存储了域中所有用户的密码Hash和白名单。只有账户密码都在白名单中的Client才能申请到TGT。

最低0.47元/天 解锁文章
网络安全-生
关注
专栏目录
红队内网攻防渗透：内网渗透之内网对抗：权限维持篇&内网AD域&Kerberos点&黄金票据&白银票据&钻石票据&蓝宝石票据
HACKONE的博客
06-25 413
蓝宝石票据与钻石票据类似，票据不是伪造的，而是通过请求后获得的合法票据。在蓝宝石票据中，高权限用户PAC是通过S4U2Self+U2U获得的，然后该PAC会替换原来的PAC，由于该票据是完全合法元素组合起来的，所以是最难检测的票据。白银票据是伪造的 Kerberos Ticket Grant Service （TGS） 票证，银票仅允许攻击者伪造特定服务的票证授予服务 （TGS） 票据。白银票据所需的利用条件和黄金票据是相同的，只是秘钥换成了对应服务的机器账户 Hash(尾部带$的均为机器账户)
Kerberos的黄金票据详解
weixin_30642267的博客
12-27 1148
0x01黄金票据的原理和条件 黄金票据是伪造票据授予票据（TGT），也被称为认证票据。如下图所示，与域控制器没有AS-REQ或AS-REP（步骤1和2）通信。由于黄金票据是伪造的TGT，它作为TGS-REQ的一部分被发送到域控制器以获得服务票据。 Kerberos黄金票据是有效的TGT Kerberos票据，因为它是由域Kerberos帐户（KRBTGT）加密和签名的。TGT仅用...
黄金票据和白银票据
weixin_58954236的博客
10-11 327
PTH：哈希传递PTT：票据传递（黄金票据和白银票据）
白银票据与黄金票据的区别
最新发布
m0_57836225的博客
10-11 512
就如同我们坐高铁需要先在网上购票，这就相当于向服务端发起请求获取高铁票。购票后到达高铁站进行票检的过程，类似于从 AC a as 获取到 tgt 信息后发送给 TGS 进行验证。只有票检通过（TGS 验证完成），我们才能拿着票据找到乘务员得知自己的位置（找到服务器）。
黄金票据和白银票据详解
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
06-22 5773
在 Windows 系统中，存在许多突破用户权限或绕过系统保护机制的漏洞，攻击者可以通过利用这些漏洞，提升自己的权限并获取黄金票据。​ Golden Ticket是通过伪造的TGT（由身份认证服务授予的票据，用于身份认证，存储在内存，默认有效期为10小时），因为只要有了高权限的TGT，那么就可以发送给TGS（票据授予服务）换取任意服务的ST。​ 每个用户的Ticket都是由krbtgt的密码Hash来生成的，那么，我们如果拿到了krbtgt的密码Hash，其实就可以伪造任意用户的TICKET，
内网渗透——黄金票据与白银票据
来日可期的博客
10-11 3633
黄金票据（Golden Ticket）：黄金票据指的是攻击者通过获取目标环境中域控制器（Domain Controller）上的krbtgt帐户的散列值，然后使用散列值生成伪造的票据。这种伪造的票据具有极高的权限，并且不受密码更改的影响。拥有黄金票据相当于拥有域内的最高权限，攻击者可以访问和控制所有域内资源。 白银票据（Silver Ticket）：白银票据是攻击者通过获取目标环境中某个服务帐户（Service Account）的散列值，并使用散列值生成伪造的票据。这种伪造的票据允许攻击者模拟该服务账户的
内网渗透-(黄金票据和白银票据)详解(一)
duoba_an的博客
03-31 2148
在 Kerberos 认证中，最主要的问题是如何证明「你是你」的问题，如当一个 Client 去访问 Server 服务器上的某服务时，Server 如何判断 Client 是否有权限来访问自己主机上的服务，同时保证在这个过程中的通讯内容即使被拦截或篡改也不影响通讯的安全性，这正是 Kerberos 解决的问题。获取Client的sid，以及所在的组，再根据该服务的ACL，判断Client是否有访问服务的权限，到此完成整个认证流程（大多数服务并没有验证PAC这一步）。这个是启用PAC支持的扩展。
解析：Kerberos、黄金票据和白银票据
Sgirll的博客
07-15 1022
是指攻击者获取了合法用户的TGT（Ticket Granting Ticket）的信息，然后对TGT进行篡改以生成伪造的服务票据（TGS票据）。白银票据伪装成合法的TGS票据，用于访问特定的服务，但与黄金票据不同，白银票据只能访问被篡改的服务，无法获得对整个域的完全控制。服务访问：用户使用TGS票据向目标服务发送请求，目标服务使用TGS的私有秘钥解密票据并验证用户的身份。服务票据的颁发：TGS验证TGT，并为用户生成一个服务票据（TGS票据），该票据包含有关用户和目标服务的信息，并用TGS的私有秘钥加密。
内网渗透--CS伪造黄金票据与白银票据
Armandhe的博客
06-24 3799
性感作者，在线翻车
Kerberos协议分析及域服务器配置以及黄金白银票据攻击复现
nopants的博客
06-16 1116
域服务器搭建以及用户加入域服务器及黄金白银票据攻击的验证复现
内网中黄金票据和白银票据的区别
05-14
在内网中，黄金票据和白银票据通常是指两种不同的身份验证方式。 黄金票据是指一个用于身份验证的加密令牌，它被称为黄金是因为它具有最高的权限级别。黄金票据可以让用户在网络中获得管理员级别的访问权限，因此它...
「Active Directory Sec」白银票据和黄金票据
dr0op's blog
07-12 968
白银票据： 即伪造的TGS。当获取需要访问的目标服务器NTLM HASH后，就可以利用Mimikatz伪造TGS，直接去访问目标服务器。此过程不需要KDC的参与。但缺点是只能访问一个服务。黄金票据： 即伪造TGT。当攻击者拥有普通域账户，krbtgt ntlm hash ，域SID时，就可以伪造TGT。拥有黄金票据就拥有了域内所有的访问控制权限。 通过Kerberos的通信过程就可以看出，当攻击者获取krbtgt的HASH值时，就可以利用这个HASH去伪造TGT，票据授予票据，在以后每一次的通信过程中，Cl
一文搞懂黄金白银票据
m0_75218183的博客
06-29 1127
在学习黄金白银票据之前，我们先要搞懂Kerberos（三头保卫神犬）协议。Kerberos 是一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据。在以上情况下， Kerberos 作为一种可信任的第三方认证服务，是通过传统的密码技术（如：共享密钥）执行认证服务的。
黄金/白银票据制作
weixin_67925097的博客
08-29 1152
免责声明：该文章仅提供学习交流，若用于违法行为与本人无关。
【内网安全】黄金票据与白银票据
过期的秋刀鱼
10-12 1311
黄金票据就是伪造了Kerberos协议中的身份票据（TGT）黄金票据可以访问该用户身份的所有服务白银票据就是伪造了Kerberos协议通信流程中服务票据（SGT）白银票据只能访问某一个服务使用域管理员身份创建的票据就是黄金票据，可以访问域内的所有服务。黄金票据就是伪造了Kerberos协议中的身份票据（TGT）黄金票据可以访问该用户身份的所有服务白银票据就是伪造了Kerberos协议通信流程中服务票据（SGT）白银票据只能访问某一个服务使用域管理员身份创建的票据就是黄金票据，可以访问域内的所有服务。
黄金票据与白银票据的区别及实例搭建
m0_57836225的博客
09-25 792
Kerberos 是一种网络认证协议，用于在不安全的网络环境中对用户和服务进行身份验证。它使用对称密钥加密技术，确保通信的安全性。Kerberos 协议的核心是一个密钥分发中心（Key Distribution Center，KDC），它负责管理用户和服务的密钥，并为用户和服务之间的通信提供认证和授权。黄金票据和白银票据是两种常见的攻击手段，它们都是利用 Kerberos 认证协议的漏洞来获取对目标系统的访问权限。黄金票据可以模拟域管理员的身份，攻击范围广，持久性强；
一文了解黄金票据和白银票据
热门推荐
闵行小鱼塘
05-13 1万+
某老哥的一次面试里问到了这个问题，故来做一番了解：该攻击方式在BlackHat 2014被提出，演讲者为Alva Duckwall & Benjamin Delpy（@gentilkiwi)进行了演示，该演讲提出了Kerberos协议实现过程中的设计逻辑缺陷，也就是说Windows所有使用Kerberos的场景中都可以进行此类攻击
域渗透之黄金票据与白银票据
dys的博客
07-19 606
黄金票据和白银票据 kerberos协议
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网络安全-生

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值