Kerberos认证流程和黄金、白银票据
域认证体系 - Kerberos Kerberos 是一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意 ...
原文：Kerberos的黄金票据详解
x 黄金票据的原理和条件 黄金票据是伪造票据授予票据 TGT ，也被称为认证票据。如下图所示，与域控制器没有AS REQ或AS REP 步骤 和 通信。由于黄金票据是伪造的TGT，它作为TGS REQ的一部分被发送到域控制器以获得服务票据。 Kerberos黄金票据是有效的TGT Kerberos票据，因为它是由域Kerberos帐户 KRBTGT 加密和签名的。TGT仅用于向域控制器上的KDC ...
2017-12-27 21:57 1 10383 推荐指数：
相关推荐
Kerberos的白银票据详解
0x01白银票据(Silver Tickets)定义 白银票据(Silver Tickets)是伪造Kerberos票证授予服务（TGS）的票也称为服务票据。如下图所示，与域控制器没有AS-REQ 和 AS-REP（步骤1和2），也没有TGS-REQ / TGS-REP（步骤3和4）通信 ...
黄金票据、白银票据
Kerberos认证 在学习黄金白银票据前，首先先了解一下什么是Kerberos认证 .KDC（Key Distribution Center）密钥分发中心。 在KDC中又分为两个部分：Authentication ...
伪造黄金票据（转）
。 由Ticket Granting Server负责 针对Kerberos协议需要解决的第一个问题：如何证明你本人是 ...
kerberos协议与票据
kerberos协议与票据 windows用户密码存储在SAM文件（安全用户管理）中 当我们登录系统时，会对我们的密码进行hash加密后与数据库中密码对比、 （SAM文件保留了计算机本地所有用户的凭证信息） NTLM（NT Lan Manager）协议 早期SMB协议在网络上传输明文 ...
黄金票据 白银票据 ms14068
黄金票据 黄金票据的条件要求： 1.域名称[AD PowerShell模块：（Get-ADDomain）.DNSRoot] 2.域的SID 值[AD PowerShell模块：（Get-ADDomain）.DomainSID.Value] 3.域的KRBTGT账户NTLM密码哈希 4. ...
域内渗透-白银票据及黄金票据的使用
"kerberos::purge" 已有的票据 伪造票据 MS14-068.exe -u 用户名@域 ...
黄金票据和白银票据获取域控权限
黄金票据 前提条件 域名称 域的SID值 域的KRBTGT账户的 Hash NTLM 伪造的用户名（这里是 administrator ），可以是任意用户甚至是不存在的用户 利用 mimikatz的下载地址：https://github.com/gentilkiwi ...