原理

黄金票据（golden ticket）攻击是一种滥用 Kerberos 身份认证协议的攻击方式。这种攻击利用了 Kerberos 中的一个漏洞，允许攻击者生伪造域控krbtgt用户的 TGT（Ticket-Granting Ticket），并且不受TGT生命周期的影响（TGT默认10小时，最多续订7天），这样他们就可以访问网络中的任何资源，而无需知道任何有效用户的账户凭据。黄金票据攻击可以让攻击者在域中提升权限，甚至可以取得域管理员权限。

攻击场景

攻击者已经获得了域管理员的机器，但是由于某些原因（例如版本问题）无法获取域管理员的明文密码或域控权限丢失。在这种情况下，攻击者可能会尝试使用黄金票据进行横向渗透，以获得更多权限并在域中执行操作。

黄金票据原理制作与利用相关推荐

黄金票据的制作与使用
原理黄金票据的原理就是用krbtgt的hash来伪造TGT的内容.更改里面的client参数与session key等.让TGS以为我就是那个我所声称的人,当然我一般会声称自己是administra ...
实战中黄金票据的制作
0x00 前言当控制了一台域控服务器的情况下,为了不打草惊蛇又为了长时间控制,可以考虑使用黄金票据进行权限维持. 目前以控制一台域内成员机器WIN2016,ip:10.0.10.111 无杀软一 ...
基于MSF框架下的kiwi模块制作黄金票据
目录一.kiwi模块使用简介 1.权限问题 2.使用注意事项 3.关于kiwi的命令简介二.实验过程 1.环境构成 2.实验步骤三.黄金票据的制作使用 1.制作票据的条件,以及如何获取该条件内容 ...
利用非约束性委派+Spooler打印机服务制作黄金票据攻击域控
目录前言攻击过程 Rubeus监听利用打印服务强制让域控机向本机验证身份提取TGT 注入TGT票据到当前会话并导出域控中所有用户的hash 制作黄金票据前言继上一篇 --> 域渗透- ...
黄金票据（Golden Ticket）的原理与实践
0.黄金票据是什么? 在与认证过程中,经过client与AS的通信会得到TGT,带着TGT想TGS请求,得到票据ticket,用这个ticket可以来访问应用服务器.如果这段有什么疑问,欢迎参考Ker ...
约束委派+利用约束委派生成黄金票据
环境域: test.com 域控:Windows server 2012R2, 主机名: AD, IP: 192.168.1.7 域内主机:系统:windows 2012R2,主机名:HyyMbb, ...
域渗透-白银票据和黄金票据的利用
最近做了一些靶场域渗透的实验,记录下一些关于白银票据和黄金票据的问题. 0x01 白银票据的利用 1 环境信息域控DC 192.168.183.130 域内主机win7 192.168.183.12 ...
域权限维持—黄金票据和白金票据
黄金票据和白金票据前言某老哥的一次面试里问到了这个问题,故来做一番了解该攻击方式在BlackHat 2014被提出,演讲者为Alva Duckwall & Benjamin Delpy( ...
域权限维持——黄金票据和白金票据
获得域控得用户密码时,为了防止密码被改,需要进行权限维持实验一:黄金票据实验原理:ms14068的漏洞原理是伪造域管的tgt,而黄金票据的漏洞原理是伪造krbtgt用户的票据,krbtgt用户是域 ...

黄金票据原理制作与利用

文章目录

原理

攻击场景

黄金票据原理制作与利用相关推荐

最新文章

热门文章