前言：作为非约束/约束委派的学习笔记，自己尽量讲其讲的详细参考文章：https://daiker.gitbook.io/windows-protocol/kerberos/2参考文章：https://...
12月30日17 views评论kerberos
tgs
基于非约束/约束委派的原理和利用
12月30日17 views评论kerberos
tgs
12月30日17 views评论kerberos
tgs
非约束委派&&约束委派
委派是域中的一种安全设置，可以允许某个机器上的服务代表某个用户去执行某个操作，在域中只有机器帐户何服务帐户拥有委派属性，也就是说只有这两类帐户可以配置域委派，分为三种:非约束委派约束委派基于资源的约束...
11月24日47 views评论service
tgt
Windows认证Kerberos
什么是KerberosKerberos是一种由MIT(麻省理工学院)提出的一种网络身份验证协议，可通过密钥系统为客户端/服务端提供认证服务。它能够为网络中通信的双方提供严格的身份验证服务，确保通信双方...
10月29日34 views评论kerberos
服务端
渗透测试靶机练习No.117 HTB:Active
靶机信息靶机地址: https://app.hackthebox.com/machines/Active靶场: HackTheBox.com靶机名称: Active难度: 简单提示信息:&n...
10月06日43 views评论nmap
smb
SPN的相关利用
首发先知社区：https://xz.aliyun.com/t/101060x01 什么是SPN服务主体名称(SPN)是服务实例，可以理解为一个服务，比如mssql,http等等的唯一标识符。如果在整个...
09月28日27 views评论module
mssql
关于 Kerberos 每个人都应该知道这些
01 Kerberos 要干什么Kerberos 是一个用于验证用户或主机身份的身份验证协议，Kerberos 协议在开放和不安全的网络上提供一种可靠的认证，但需要网络中的主机本身是可信的，即可信主机...
09月16日15 views评论example
kerberos
安全实验室 | 内网渗透—寻找域控&Kerberos认证分析
在前两篇《内网渗透—横向移动》系列文章中，我们详细介绍了内网中横向移动的各种方法，其中着重介绍了两个移动方式：PTH和PTT，分别是哈希传递攻击与票据传递攻击，两个方法的目标都是企图在无需知道明文域账...
05月29日52 views评论name
server
Kerberos网络认证协议的理解
“ 看到了很多师傅都整理了以下对KB网络协议的理解，自我感觉很乱也很难理解，不够条理，所以今天在这里整理一份，希望大家对KB的学习和理解有所帮助，欢迎补充，大佬勿喷”01—概述kerbero...
05月04日112 views评论client
service
Kerberos协议
概述简介、一些名词概念、图解析、Wireshark分析、完。简介Kerberos协议属于一种计算机网络认证协议，用来验证用户身份，在Windows中，很多攻击都是基于Kerberos协议。我们在网上看...
05月03日614 views评论hash
客户端
浅析内网渗透中协议基础与常见手法
前言 一年一度的国家级HW行动即将到来，现如今掌握内网渗透的技术手段已经逐渐成为每个安全人员必备的技能树之一，提到内网渗透中用到的很多横向移动手法其实都离不开我们内网中的一些身...
04月25日94 views评论内网渗透
客户端
Kerberos协议之MS14-068分析和防御
本文主要简单说明 Kerberos 协议的认证过程，然后介绍了 MS14-068 的漏洞原理和利用过程，同时结合了漏洞利用产生的事件日志和攻击流量进行分析。KerberosKerberos 是 MIT...
04月01日281 views评论windows
身份验证
内网渗透（四） | 域渗透之Kerberoast攻击
作者：谢公子CSDN安全博客专家，擅长渗透测试、Web安全攻防、红蓝对抗。其自有公众号：谢公子学安全Kerberoast攻击kerberoast攻击发生在kerberos协议的TGS_REP阶段，关于...
02月02日130 views评论内网渗透
攻击者
4