Kerberoasting 服务主体名称 (SPNs) 用于唯一标识 Windows 服务的每个实例。 要启用身份验证，Kerberos 要求 SPNs 至少与一个服务登录帐户（专门负责运行某一服务 ...
04月15日ATTACK0 views评论kerberos
tgs
ATT&CK -
04月15日ATTACK0 views评论kerberos
tgs
04月15日ATTACK0 views评论kerberos
tgs
ATT&CK - 票据传递
票据传递 票据传递 (PtT) 是一种利用 Kerberos 票据对系统进行身份验证的方法，无需访问帐户密码。Kerberos 身份验证可以作为横向移动到远程系统的第一步。 该技术利用凭据转储 (Cr...
04月15日ATTACK1 views评论kerberos
身份验证
ATT&CK - 凭据访问的利用
凭据访问的利用 软件漏洞利用指的是攻击者利用程序，服务或操作系统软件或内核本身中的编程错误来执行攻击者控制的代码。 攻击者可以利用认证和身份验证机制，从而获取有用的凭据，或者绕过认证过程以获取系统访问...
04月15日ATTACK0 views评论kerberos
漏洞利用
域渗透|Kerberos域认证机制剖析
Kerberos域认证机制剖析 Kerberos概念Kerberos是一种网络认证协议，其设计目标是通过密钥系统为Client / Server应用程序提供强大的认证服务。该认证过程的实现不依赖于主机...
04月03日6 views评论kerberos
域渗透
春秋云境-Time打靶记录
1. 靶场简介Time是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中...
03月29日4 views评论curl
kerberos
探究域渗透下的四种票据
0x01 Kerberos 身份认证流程 Kerberos 是一种基于票证的身份验证协议，它基本上是这样工作的： 1.客户端向KDC（Key Distribution Center，通常是域控制器）请...
03月05日14 views评论kerberos
身份验证
Kerberos Bronze Bit Attack 绕过约束/资源委派限制
该漏洞解决了两个问题1.禁止协议转换/协议过渡2.受保护的用户和敏感用户不能被委派具体设置表现为DC上设置Service1计算机账户为“仅使用Kerberos”而非“使用任何身份验证协议”域环境DC：...
02月19日13 views评论kerberos
约束委派
Kerberos域信息搜集
Kerberos域信息搜集域信息搜集是域安全对抗的基础。域信息搜集的一般前提条件是在当前域内有一个域内的账号密码或者域内客户端主机。也称作在域内有一个支点或者据点。拥有一个域内账号密码表示可以登录LD...
02月15日6 views评论kerberos
信息搜集
传递哈希的另类用法(pth)
传递哈希的另类用法(pth)您还记得第一次passed the hash吗? 它可能有点像这样:msf > use exploit/windows/smb/psexecmsf exploit(p...
02月15日安全文章8 views评论exploit
smb
Windows 身份验证的演变
随着 Windows 不断发展以满足不断变化的世界的需求，我们保护用户的方式也必须不断发展以应对现代安全挑战。Windows 安全性的基本支柱是用户身份验证。我们正在努力通过扩展 Kerberos 的...
02月10日14 views评论ntlm
身份验证
靶场操练 - getshell+横向渗透
内网知识体系之域内渗透手法
域内用户名枚举域内用户名枚举可以在无域内有效凭据的情况下，枚举出域内存在的用户名，并对其进行密码喷洒攻击，以此获得域内的有效凭据。在kerberos协议认证的AS-REP阶段中，请求包cname对应的...
01月24日20 views评论kerberos
redteam