內網橫向滲透之哈希傳遞攻擊
0x00 前言 橫向滲透中的哈希傳遞攻擊，這一部分在內網滲透中是十分關鍵的。在域環境中，用戶登錄計算機時一般使用域賬號，大量計算機在安裝時會使用相同的本地管理員賬號和密碼，因此，如果計算機的本地管理員賬號和密碼也相同，攻擊者就能使用哈希傳遞攻擊的方法來登錄內網中的其他主機。使用該方法，攻擊 ...
原文：內網橫向滲透之票據傳遞攻擊
x 前言 上面我們所講的PTH是基於NTLM認證的，接下來我們要講的PTT是基於Kerberos協議進行攻擊的，Kerberos協議的講解可以看這篇文章：https: www.jianshu.com p c 我們在滲透測試中，要使用哈希傳遞攻擊，則必須要獲取目標機器的管理員權限。如果沒有管理員權限，我們不妨用用票據傳遞攻擊 PTT 。在票據傳遞攻擊 PTT 中，我們常用的有MS 黃金票據 白銀票 ...
2021-03-14 20:49 0 378 推薦指數：
相關推薦
域滲透之票據傳遞攻擊（pass the ticket，ptt）
票據傳遞攻擊（PtT）是一種使用Kerberos票據代替明文密碼或NTLM哈希的方法。PtT最常見的用途可能是使用黃金票據和白銀票據，通過PtT訪問主機相當簡單。 1.ptt攻擊的部分 就不是簡單的NTLM認證了，它是利用Kerberos協議進行攻擊的 Kerberos協議具體工作 ...
68：內網安全-域橫向PTH&PTK&PTT哈希票據傳遞
在內網滲透中是一種很經典的攻擊方式，原理就是攻擊者可以直接通過LM Hash和NTLM Hash遠程訪 ...
六十八：內網安全-域橫向PTH&PTK&PTT哈希票據傳遞
Kerberos協議具體工作方法，在域中，簡要介紹一下： • 客戶機將明文密碼進行NTLM哈希,然后和時間戳一起加密(使用krbtgt密碼hash作為密鑰)，發送給kdc（域控），kdc對用戶進行檢 ...
內網橫向滲透的部分思路
一、簡介 0x01、什么是橫向滲透 橫向滲透，就是在已經攻占部分內網主機的前提下，利用既有的資源嘗試獲取更多的憑據、更高的權限，進而達到控制整個內網、擁有最高權限、發動 APT （高級持續性威脅攻擊）的目的。 在橫向滲透中，最先得到的主機，以及之后新得到的主機，會成為突破口、跳板。如同 ...
域滲透-憑據傳遞攻擊(pass the hash)完全總結
總結下PtH具體形式(wmicexec、powershell、msf等) 0x01 PtH攻擊原理 && 黃金白銀票據 PtH攻擊原理 wiki https://en.wikipedia.org/wiki/Pass_the_hash 寫 ...
內網滲透-跨域攻擊
一、 獲取域信息 在域中，EnterPrise Admins組（僅出現在在林的根域中）的成員具有對目錄林中的所有域的完全控制權限。在默認情況下該組包含所有域控制器上具有Administra ...
內網滲透——PTH,SMB及WMI橫向移動
PTH,SMB及WMI橫向移動利用NTLM、Kerberos及SMB等協議。攻擊者進入內網后會進行橫向移動建立多個立足點，常見的技巧包括憑證竊取、橫向移動、Pass The Hash（hash傳遞）、導出域成員Hash、黃金白銀票據、MS14-068，MS17-010等。其中本次課程將圍繞NTLM ...