域渗透下的委派攻击（V2）
前言 简介 前期准备 当前环境 信息收集 非约束委派 约束委派 允许委派的账户 针对非约束委派 针对约束委派 约束委派&变种黄金票据 ...
原文：【域渗透】Kerberos委派攻击
一 委派简单介绍 关于委派分别有：非约束委派 约束委派 资源约束委派 域中如果出现 A 使用 Kerberos 身份验证访问域中的服务 B，而 B 再利用 A 的身份去请求域中的服务 C ，这个过程就可以理解为委派。 用户需要访问主机s 上的HTTP服务，而HTTP服务需要请求其他主机的SQLServer数据库，但是S 并不知道用户是否有权限访问SQLServer，这时HTTP服务会利用用户的身份 ...
2020-07-11 19:08 0 760 推荐指数：
相关推荐
Kerberos委派攻击
域委派 就是指将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动。 在域中一般只有主机账号和服务账号才具有委派属性 主机账号：主机账号就是AD(活动目录)中Computers中的计算机账号 服务账号：一般都是起啥服务所用到的账号，啥apache iis ...
域渗透下的委派攻击（非约束委派&约束委派&基于资源的约束委派）
域委派攻击 简介 非约束委派 本地环境 利用案例 非约束委派&Spooler 约束委派 本地环境 ...
域渗透 | kerberos认证及过程中产生的攻击
文章首发于公众号《Z2O安全攻防》 直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。 https://mp.weixin.qq.com/s/WMGkQoMnQdyG8UmSyrAGIg 前言 Windows认证一般包括本地认证(NTLM HASH)和域认证（kerberos ...
域委派攻击详解
委派，攻击者可获取本地管理员甚至域管理员权限，还可以制作深度隐藏的后门。 域用户 yokan\j ...
域内委派攻击
域内委派攻击 委派 将域内用户的权限委派给服务账号，使得服务账号能以用户权限开展域内活动，接受委派的用户只能是服务账户或者主机账户。 域委派存在三种类型，非约束委派、约束委派、基于资源的约束委派。 Client 需要通过HTTP访问sqlserver 服务器，但HTTP并没有访问 ...
Kerberos无约束委派的攻击和防御
被称为">Kerberos double-hop issue(双跃点问题">)，需要委派才能使Web服务器在修改数据库记录时模 ...
域渗透基础之Kerberos认证协议
本来昨晚就该总结整理，又拖到今天早上。。6点起来赶可还行 0x01 Kerberos前言 Kerberos 是一种由 MIT（麻省理工大学）提出的一种网络身份验证协议。它旨在通过使用密钥加密技术为客户端/服务器应用程序提供强身份验证。 Kerberos 主要是用在域环境下 ...