浅谈后渗透攻防之道-跨域攻击及防御

1.1跨域攻击方法分析

1）例如利用 Web漏洞跨域获取权限
2）利用已知域散列值进行哈希传递攻击或票据传递攻击(例如域控制器本地管理员密码可能相同)
3）利用域信任关系进行跨域攻击。

1.2利用域信任关系的跨域攻击分析

1.2.1域信任关系简介

• 单向信任是指在两个域之间创建单向的信任路径，即在一个方向上是访问流。在受信任域和信任域之间的单向信任中，受信任域内的用户(或者计算机）可以访问信任域内的资源，但信任域内的用户无法访问受信任域内的资源。也就是说，若A域信任B域，那么B域内受信任的主体可以访问A域内信任B域的资源。
• 双向信任是指两个单向信任的组合，信任域和受信任域彼此信任，在两个方向上都有信任流和访问流。这意味着，可以从两个方向在两个域之间传递身份验证请求。活动目录中的所有域信任关系都是双向传递的。在创建子域时，会在新的子域和父域之间自动创建双向可传递信任关系，从下级域发出的身份验证请求可以通过其父域向上流向信任域。

• 在默认情况下，伸用活动目录安装向导将新域添加到域树或林根域中，会自动创建双向可传递信任。在现有林中创建域树时，将建立新的树根信任，当前域树中的两个或多个域之间的信任关系被称为内部信任。这种信任关系是可传递的。例如，有三个子域BA，CA，DA，BA域信任CA域，CA域信任DA域，则BA域也信任DA域。
• 外部信任是指两个不同林中的域的信任关系。外部信任是不可传递的，而且是单向的。从Windows server 2003域信任关系变为双向的，且可以通过信任关系进行传递。在Windows操作系统中，只有Domain Admins组中的用户管理域信任关系。

1.2.2获取域信息

1.2.3利用域信任密钥获取目标域的权限

1.3防范跨域攻击