krbtgt

内网渗透-PTH&PTT&PTK

–之前gitee图床出问题了，部分图片实在找不到了，想深入研究可以去看小迪老师课程一、kerberos协议具体工作方法1、客户机将明文密码进行NTLM哈希，然后和时间戳一起加密（使用krbtgt密码hash
高小白—专业摸鱼·2024-01-29 06:53

内网环境下的横向移动——利用kekeo ptt

还得要看kerberos认证的过程,在windows认证过程中，客户端将自己的信息发送给KDC,然后KDC使用krbtgt用户密码的hash作为密钥进行加密，生成
网安星星·2024-01-28 12:57

【内网学习笔记】28、黄金票据

0、前言RT在利用黄金票据（GoldenTicket）进行PTP票据传递时，需要先知道以下信息：伪造的域管理员用户名完整的域名域SIDkrbtgt的NTLMHash或AES-256值其中krbtgt用户是域自带的用户
TeamsSix·2024-01-22 04:59

红队内网靶场

TomcatGetShell突破DMZ防火墙拿下域内成员机器将内网机器上线到CS使用Adfind侦察子域信息控制子域DCRadmin登录子域进行权限维持(白银票据/ACL)子域bloodhound获取父域信息分析子域Krbtgt
虚构之人·2023-11-11 22:55

【内网安全】域横向PTH&PTK&PTT哈希票据传递

Kerberos协议具体工作方法，在域中，简要介绍一下：•客户机将明文密码进行NTLM哈希,然后和时间戳一起加密(使用krbtgt密码hash作为密钥)，发送给kdc（域控），kdc对用户进行检测，成功之后创建
Wαff1ε·2023-10-13 09:53

CVE-2018-8581复现

但在之后又被爆出另外一种攻击方式，可以使用任意域内用户通过NTMLRelay获取到krbtgt的hash。该hash可用于制作黄金票据，最后可以达到全域通畅的效果。
挖低危的清风·2023-10-13 09:59

[渗透测试笔记] 49.域渗透黄金票据和白银票据

DC中有一个特殊用户叫做:krbtgt,它是一个无法登录的账户,是在创建域时系统自动创建的,在整个kerberos认证中会多次用到它的Hash值去做验证。AD会维护一个Accou
H4ppyD0g·2023-10-10 23:45

域权限维持(黄金票据与白银票据)

文章目录黄金票据黄金票据抓包分析黄金票据利用方式白银票据白银票据数据包分析白银票据利用方式总结黄金票据黄金票据是获取了域内krbtgt密钥值可以伪造任意域内账户,是域内权限维持的常见手段之一,黄金票据是在
虚构之人·2023-10-10 23:37

域渗透系列--黄金票据

黄金票据是由域kerberos账号加密和签名（krbtgt域账户的NTLMHash加密的Session-keyas、Client-info、timestamp）并且可以被域中
Lucifer1993·2023-09-06 12:10

集权攻击系列：如何利用PAC新特性对抗黄金票据？

黄金票据简介黄金票据是一种常见的域内权限维持手段，这种攻击主要是利用了Kerberos认证过程中TGT票据由KRBTGT用户的hash加密的特性，在掌握KRBTGT用户密码之后可以通过签发一张高权限用户的
中安网星·2023-06-10 06:30

域权限维持(万能密码与SID History滥用)

文章目录SkeletonKey(万能密码)介绍使用mimikatz进行万能密码利用SIDHistory滥用简介SIDHistory属性滥用(域控利用)SIDHistory属性滥用(krbtgt利用)总结
虚构之人·2023-03-29 12:05

单域安全评估以及加固方案

前言在域内任何一台机器上通过powershell脚本对域中对一些基本问题进行检测，检测的目标点如下：用户帐户问题域密码策略Tombstonelifetime和AD备份信任问题重复的SPN组策略首选项密码域管或特权用户KRBTGT
Shanfenglan7·2021-01-20 19:22

域权限维持——黄金票据和白金票据

获得域控得用户密码时，为了防止密码被改，需要进行权限维持实验一：黄金票据实验原理：ms14068的漏洞原理是伪造域管的tgt，而黄金票据的漏洞原理是伪造krbtgt用户的票据，krbtgt用户是域控中用来管理发放票据的用户
没有如果ru果·2020-08-25 17:23

黄金票据和白银票据

GoldenTicket当攻击者已经拿到域控的管理权限klist域成员主机上执行klist，即可查看缓存的票据klistpurge清除票据在域渗透过程如果发现域管理员的密码已经修改，可尝试利用krbtgt
NoOne_52·2020-08-17 07:37

后渗透——域权限维持之利用黄金票据与白银票据获取域控权限

本文介绍的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理权限维持黄金票据ms14068的漏洞原理是伪造域管的tgt，而黄金票据的漏洞原理是伪造krbtgt
admin-root·2020-06-29 16:26

黄金票据和白银票据获取域控权限

黄金票据前提条件域名称域的SID值域的KRBTGT账户的HashNTLM伪造的用户名（这里是administrator），可以是任意用户甚至是不存在的用户利用mimikatz的下载地址：https://
riyir·2020-04-06 00:00

SparkSQL报错:org.apache.spark.sql.catalyst.errors.package$TreeNodeException: execute, tree:

错误信息：06/13/1813:17:5006/14/1813:17:50krbtgt/[email protected]/06/1313:17:59WARNClient:Neitherspark.yarn.jarsnorspark.yarn.archiveisset
qq_37597249·2018-06-13 13:20

域后续之golden ticket

本文中提到的goldenticket（黄金票据）主要是利用微软Kerberos协议缺陷和域中krbtgt账号的信息，可生成任意TGT，该TGT可用于当前域中Kerberos认证的任何服务。
z2pp·2018-01-14 01:40

如何利用DSRM密码同步将域管权限持久化

环境说明：域控：WindowsServer2008R2域内主机：WindowsXPDSRM密码同步这里使用系统安装域时内置的用于Kerberos验证的普通域账户krbtgt。
佚名·2015-12-11 16:39

kerberos不能续约一个证书

原因：K/M和krbtgt证书的开更新时间是0，要想修改这两个。解决办法：在kadmin.admin中： modprinc-maxrenewlife"1w
huangyunbin·2013-06-26 09:00

你所不知道的Kerberos 整理笔记（五）

本篇文章会就一些Kerberos术语来详细讲解一下票证：在Kerberos事务处理中，票证是最基本的单位领域：Kerberos领域就是活动目录域KRBTGT账户：这个账户是你提升或升级域中的第一台域控制器时自动创建的
jvozen·2011-10-25 15:12

你所不知道的Kerberos 整理笔记（五）

本篇文章会就一些Kerberos术语来详细讲解一下票证：在Kerberos事务处理中，票证是最基本的单位领域：Kerberos领域就是活动目录域KRBTGT账户：这个账户是你提升或升级域中的第一台域控制器时自动创建的
jvozen·2011-10-25 15:12

Eventid 27 错误！

事件類別目錄:    無事件識別碼:    27日期:         2010/6/24時間:         下午08:42:23使用者:         N/A電腦:    XXXX描述:當處理目標伺服器krbtgt
fogyisland2000·2010-11-02 08:00

Q/A: AD的Kerberos报错

服务器时间:4:8:55.00008/4/2010Z错误代码  :0x19KDC_ERR_PREAUTH_REQUIRED扩展错误  :客户端领域:客户端名称:服务器领域:AUTONAVI.COM服务器名称:krbtgt
bruce.huang·2010-08-04 15:15

Q/A: AD的Kerberos报错

服务器时间:4:8:55.00008/4/2010Z错误代码:0x19KDC_ERR_PREAUTH_REQUIRED扩展错误:客户端领域:客户端名称:服务器领域:AUTONAVI.COM服务器名称:krbtgt
bruce.huang·2010-08-04 15:15

Q/A: AD的Kerberos报错

服务器时间:4:8:55.00008/4/2010Z错误代码  :0x19KDC_ERR_PREAUTH_REQUIRED扩展错误  :客户端领域:客户端名称:服务器领域:AUTONAVI.COM服务器名称:krbtgt
bruce.huang·2010-08-04 15:15
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他