0x01 前言Kerberos认证原理网上讲的有很多很详细，在此就不赘述，直接实战过程（文末赠送Kerberos域网络安全从入门到精通可抽奖获得）抽奖方式在文末抽奖方式在文末域控：IP：192.168...
02月03日13 views评论kerberos
ntlm
【粉丝福利】域渗透 | 黄金票据攻击手法（Golden Ticket Attack）
02月03日13 views评论kerberos
ntlm
02月03日13 views评论kerberos
ntlm
网络安全知识：什么是Kerberos？
网络犯罪是当今生活中一个不幸的事实，无论我们谈论的是个人消费者还是整个商业世界。没有公司或组织是安全的，问题不会很快好转。专家预测，到 2025 年，网络犯罪给世界造成的损失将达到 25 万亿美元。似...
01月31日17 views评论网络安全
身份验证
攻击者如何通过 Kerberos 横向移动
引言Kerberos 已经存在很长时间了，它一直是 Windows、 活动目录的默认身份验证协议。攻击者滥用 Kerberos 协议已经有一段时间了，但这并不意味着 Kerberos 安全...
01月30日6 views评论kerberos
身份验证
基于AD Event日志识别域用户密码攻击
01、简介针对域用户密码攻击，攻击者通常都会使用两种攻击方式进行测试，即：暴力破解(Brute Force)和密码喷洒（Password Spraying）。暴力破解（Brute Force）攻击，攻...
01月30日8 views评论暴力破解
身份验证
【详解委派攻击】绕过委派限制Kerberos Bronze Bit
一、Kerberos Bronze Bit概述：通过此漏洞可以绕过以下两个限制进行利用：①配置约束委派时，勾选的是"仅使用Kerberos(K)"②伪造高权限用户票据时，此高权限用户的属性配置了"敏感...
01月28日4 views评论administrator
kerberos
域渗透-SPN【转发文章——文末抽奖】
SPN 简介服务主体名称（SPN：ServicePrincipal Names）是服务实例（可以理解为一个服务，比如 HTTP、MSSQL）的唯一标识符。Kerberos 身份验证使用 SPN 将服务...
01月23日6 views评论service
身份验证
Windows域控常见0day及利用漏洞汇集
本文对近几年出现的Windows域控相关漏洞及利用方法进行整理，方便检测存在的漏洞，目前来看主要集中在本地权限提升、打印机服务利用、exchange等。&nbs...
01月10日48 views评论0day
exchange
内网学习笔记 | 27、Kerberos 域用户提权漏洞
0、前言 在 2014 年微软修复了 Kerberos 域用户提权漏洞，即 MS14-068，CVE 编号为 CVE-2014-6324，该漏洞影响了 Windows Server 2012 R2 以...
01月09日4 views评论0day
mimikatz
以DNS协议中继AD CS为点再谈Kerberos认证
背景之前的文章介绍过Kerberos认证的基础和攻击面，在这之后James Forshaw提出新的攻击方法——Kerberos中继。由于部分协议可以指定与客户端连接的服务不同的SPN进行Kerbero...
01月07日5 views评论受害者
身份验证
Windows 域环境下的本地提权系列研究(一)
前言我们将针对于域环境下的本地提权进行研究并输出一系列专题文章，以域内的一些老生常谈的技术为基础，并加以组合利用，最终实现自动化的域内本地提权。接下来我们就以经典的委派为开场，拉开Windows 域环...
01月01日11 views评论exchange
kerberos
Windows 域环境下的本地提权系列研究(终)
前言经过两篇系列文章的铺垫，终于来到了Windows 域环境下的本地提权系列研究的最终篇，在本文中通过对域内提权可能遇到的多种环境进行了分析并最终完成自动化提权。研究背景随着攻防演练的白热化，攻防双方...
01月01日14 views评论kerberos
域用户
基于非约束/约束委派的原理和利用
前言：作为非约束/约束委派的学习笔记，自己尽量讲其讲的详细参考文章：https://daiker.gitbook.io/windows-protocol/kerberos/2参考文章：https://...
12月30日4 views评论kerberos
tgs
