Tag

#Kerberos

12 篇文章

渗透测试2020年12月22日3 分钟阅读

Kerberos Bronze Bit Attack 绕过约束委派限制

Kerberos Bronze Bit Attack又称Kerberos青铜比特攻击，由国外netspi安全研究员Jake Karnes发现的漏洞，并且申请了CVE-2020-17049编号。

渗透测试2020年12月12日3 分钟阅读

概述本文主要复现该文章中XXE中继的部分，主要利用的技术为通过XXE实现NTLM中继从而添加基于资源约束委派，最后拿到webdav的TGS票据。

渗透测试2020年12月12日4 分钟阅读

在之前的约束委派文章中提到，如果配置受约束的委派，必须拥有SeEnableDelegation特权，该特权是敏感的，通常仅授予域管理员。为了使用户/资源更加独立，Windows Server 2012中引入了基于资源的约束委派。基于资源的约束委派允许资源配置受信任的帐户委派给他们。

渗透测试2020年12月12日2 分钟阅读

概述因为非约束委派的不安全性，约束委派应运而生。在2003之后微软引入了非约束委派，对Kerberos引入S4U，包含了两个子协议S4U2self、S4U2proxy。

渗透测试2020年12月12日4 分钟阅读

域委派一句话概况，委派就是将域内用户的权限委派给服务账号，使得服务账号能以用户权限开展域内活动。将我的权限给服务账户。

渗透测试2020年11月13日3 分钟阅读

在之前Kerberos的TGSREQ & TGSREP过程中提到，只要用户提供的票据正确，服务就会返回自身hash加密的tgs票据，那么如果我们有一个域用户，就可以申请服务的tgs票据，本地爆破服务hash得到服务密码，这个过程叫做Kerberoasting。

渗透测试2020年11月12日2 分钟阅读

Golden Ticket 在ASREQ & ASREP中，用户使用自身hash加密时间戳发送给KDC，KDC验证成功后返回用krbtgt hash加密的TGT票据。如果我们有krbtgt的hash，就可以自己给自己签发任意用户的tgt票据。

渗透测试2020年11月12日3 分钟阅读

PAC在其中出现的节点为ASREP和APREP。在ASREP中，KDC返回的tgt票据中包含了PAC。

渗透测试2020年11月12日1 分钟阅读

Pass The Ticket 两个步骤全是通过ASREQ拿到的票据进行验证，那么完全可以只用这张票据来进行横向。

渗透测试2020年11月12日2 分钟阅读

配置以下Kerberos发包工具。把ASREP的票据导入，同样勾上RC4加密。

渗透测试2020年11月12日2 分钟阅读

上文讲了ASREQ & ASREP的流程和各个字段的解释。本文将讲述其中产生的问题和如何利用。

渗透测试2020年11月12日4 分钟阅读

Kerberos是一种由MIT（麻省理工大学）提出的一种网络身份验证协议。