域滲透下的委派攻擊（V2）
前言 簡介 前期准備 當前環境 信息收集 非約束委派 約束委派 允許委派的賬戶 針對非約束委派 針對約束委派 約束委派&變種黃金票據 ...
原文：【域滲透】Kerberos委派攻擊
一 委派簡單介紹 關於委派分別有：非約束委派 約束委派 資源約束委派 域中如果出現 A 使用 Kerberos 身份驗證訪問域中的服務 B，而 B 再利用 A 的身份去請求域中的服務 C ，這個過程就可以理解為委派。 用戶需要訪問主機s 上的HTTP服務，而HTTP服務需要請求其他主機的SQLServer數據庫，但是S 並不知道用戶是否有權限訪問SQLServer，這時HTTP服務會利用用戶的身份 ...
2020-07-11 19:08 0 760 推薦指數：
相關推薦
Kerberos委派攻擊
域委派 就是指將域內用戶的權限委派給服務賬號，使得服務賬號能以用戶的權限在域內展開活動。 在域中一般只有主機賬號和服務賬號才具有委派屬性 主機賬號：主機賬號就是AD(活動目錄)中Computers中的計算機賬號 服務賬號：一般都是起啥服務所用到的賬號，啥apache iis ...
域滲透下的委派攻擊（非約束委派&約束委派&基於資源的約束委派）
域委派攻擊 簡介 非約束委派 本地環境 利用案例 非約束委派&Spooler 約束委派 本地環境 ...
域滲透 | kerberos認證及過程中產生的攻擊
文章首發於公眾號《Z2O安全攻防》 直接公眾號文章復制過來的，排版可能有點亂， 可以去公眾號看。 https://mp.weixin.qq.com/s/WMGkQoMnQdyG8UmSyrAGIg 前言 Windows認證一般包括本地認證(NTLM HASH)和域認證（kerberos ...
域委派攻擊詳解
委派，攻擊者可獲取本地管理員甚至域管理員權限，還可以制作深度隱藏的后門。 域用戶 yokan\j ...
域內委派攻擊
域內委派攻擊 委派 將域內用戶的權限委派給服務賬號，使得服務賬號能以用戶權限開展域內活動，接受委派的用戶只能是服務賬戶或者主機賬戶。 域委派存在三種類型，非約束委派、約束委派、基於資源的約束委派。 Client 需要通過HTTP訪問sqlserver 服務器，但HTTP並沒有訪問 ...
Kerberos無約束委派的攻擊和防御
被稱為">Kerberos double-hop issue(雙躍點問題">)，需要委派才能使Web服務器在修改數據庫記錄時模 ...
域滲透基礎之Kerberos認證協議
本來昨晚就該總結整理，又拖到今天早上。。6點起來趕可還行 0x01 Kerberos前言 Kerberos 是一種由 MIT（麻省理工大學）提出的一種網絡身份驗證協議。它旨在通過使用密鑰加密技術為客戶端/服務器應用程序提供強身份驗證。 Kerberos 主要是用在域環境下 ...