红队内网攻防渗透：内网渗透之内网对抗：权限维持篇&内网AD域&Kerberos点&黄金票据&白银票据&钻石票据&蓝宝石票据

HACKNOE

已于 2024-06-29 09:26:56 修改

阅读量694

点赞数 4

CC 4.0 BY-SA版权

分类专栏：红队攻防内网渗透研究院文章标签：网络安全系统安全 web安全

于 2024-06-25 21:41:13 首次发布

本文链接：https://blog.csdn.net/qq_43422402/article/details/139756972

红队攻防内网渗透研究院专栏收录该内容

40 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

红队内网攻防渗透

1. 内网权限维持

1. 内网权限维持

1、权限维持-内网域-基于Kerberos协议-黄金票据
2、权限维持-内网域-基于Kerberos协议-白银票据
3、权限维持-内网域-基于Kerberos协议-钻石票据
4、权限维持-内网域-基于Kerberos协议-蓝宝石票据

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

HACKNOE

关注关注

4
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&PTH哈希&PTT票据&PTK密匙&Kerberoast攻击点&TGT&NTLM爆破

HACKONE的博客

06-23

386

请求的Kerberos服务票证的加密类型是RC4_HMAC_MD5，这意味着服务帐户的NTLM密码哈希用于加密服务票证。生成票据文件：shell ms14-068.exe -u webad[email protected] -s S-1-5-21-1218902331-2157346161-1782232778-1132 -d 192.168.3.21 -p admin!PTH(pass the hash) #利用的lm或ntlm的值进行的渗透测试（NTLM认证攻击）

红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&Kerberos&委派安全&非约束系&约束系&RBCD资源系&Spooler利用

HACKONE的博客

06-23

517

机器A（域控）访问具有非约束委派权限的机器B的服务，会把当前认证用户（域管用户）的的TGT放在ST票据中，一起发送给机器B，机器B会把TGT存储在lsass进程中以备下次重用。简而言之，非约束委派是指用户账户将自身的TGT转发给服务账户使用。委派是一种域内应用模式，是指将域内用户账户的权限委派给服务账号，服务账号因此能以用户的身份在域内展开活动（请求新的服务等），类似于租房中介房东的关系去理解。攻击者拿到了一台配置非约束委派的机器权限，可以诱导域管来访问该机器，然后得到管理员的TGT，从而模拟域管用户。

参与评论您还未登录，请先登录后发表或查看评论

【内网安全】——Windows权限维持

Demo不是emo的博客

02-19

3199

Windows的权限维持姿势汇总

内网渗透之钻石票据

jjjj1029056414的博客

09-04

799

不一样的票据攻击：钻石票据。

红队必杀技：20种APT级权限维持手法全解剖！从零基础到精通，收藏这个就够了！

最新发布

Python_0011的博客

04-02

1013

在网络安全的世界里，红队就像一群身怀绝技的“特工”，他们的目标是攻破系统，而权限维持则是他们成功潜伏的关键一步。想象一下，辛辛苦苦打下的“江山”，一重启就没了，岂不是白忙活一场？所以，红队必须掌握各种“不死”后门技术，确保即使系统重启、用户密码更改，甚至管理员亲自出手，也能牢牢控制住目标。红队想方设法在系统里留下“记号”，而蓝队则要擦除这些痕迹。红队会，比如Windows的注册表、计划任务，Linux的crontab、systemd服务等。

新一代kerberos攻击：钻石票据（Diamond Ticket）和蓝宝石票据（Sapphire Ticket）

qq_22792465的博客

10-02

1717

PAC在Kerberos认证协议中的作用（一） | Microsoft LearnPAC的全称是Privilege Attribute Certificate(特权属性证书)，其中所包含的是各种授权信息，例如用户所属的用户组，用户所具有的权限等。PAC的作用是用来验证用户是否有权限来访问服务，如果没有PAC，那么只需要拿到Hash就可以访问任何服务了，所以加入PAC是为了即使获得了Hash但是也会判断用户是否有权限访问某项服务。PAC 是一种传递域控制器 (DC)提供的授权相关信息的结构。

小白白红队初成长（5）win权限维持

划水的小白白

02-05

3617

1、前言 1.0、闲谈 1.1、攻击思路 1.2、得分情况 1.3、在哪里做权限维持 2、windows权限维持 2.0、`以下姿势不仅asp可以使用，php与jsp也可以使用。` 2.1、“真正”隐藏文件 2.2、系统文件夹图标 2.3、畸形目录 2.4、系统保留文件名 2.5、组合使用 2.6、驱动级文件隐藏 3、关闭杀软 4、组策略 5、注册表（重要）（注意面纱） 6、计划任务 7、内存马

红队笔记之权限维持技术要点总结

明光札记

01-04

1044

权限维持技术要点介绍

HW之红队常见Linux的几种权限维持

hackzkaq的博客

06-06

736

在红蓝对抗过程中拿到目标权限只是开始，当我们在渗透过程中通过漏洞获取到目标主机权限后，往往会因为服务器管理员发现和修补漏洞而导致对服务器权限的丢失，所以权限维持就显得很重要了。在前面几篇中，我们介绍了windows的提权及权限维持，Linux提权的几种方法也进行了总结，本期我们将继续对Linux的权限维持进行探究.关联阅读： Windows常见的几种提权方法、红队常见Windows的几种权限维持、红队常见Linux的几种提权方法1.1）修改文件的创建时间如果蓝队根据文件修改时间来判断文件是否为后门，如参考i

红队内网攻防渗透：内网渗透之内网各种工具平台的使用

HACKONE的博客

04-10

1221

红队内网攻防渗透内网各种工具平台的使用内网各种工具平台的使用

红队内网攻防渗透：内网渗透之Windows内网信息收集：内网和域

HACKONE的博客

04-10

691

Telnet协议是tcp/ip协议的一员是Internet远程登陆服务的标准协议和主要方式，快速探测某台主机是否存在某个高危漏洞端口可以使用这个在内网中通常会部署大量的网络安全设备例如IDSIPS日志审计安全网关反病毒等在域网络攻击测试中获取域内一个支点后需要获得域管理员权限在一个域中，当计算机加入域后会默认给域管理员组赋予本地系统管理员权限也就是说当计算机被添加到域中成为域主机系统就会自动将域管理员组添加到本地系统管理员组中因此域管理组的成员均可以访问本地计算机且具备完全的控制权。

黄金白银钻石 蓝宝石票据

qq_31812157的博客

03-11

770

黄金票证是一种权限维持手段，攻击者获得了对 Active Directory 密钥分发服务帐户（KRBTGT）的控制权，并使用该帐户伪造有效的 Kerberos 票证授予票证（TGT）。这使攻击者能够访问 Active Directory 域上的任何资源，如果有 KRBTGT 哈希，您可以伪造自己的 TGT，其中包括想要的任何组成员身份的 PAC 数据白银票据是伪造的票证，银票仅允许攻击者伪造特定服务的票证授予服务（TGS）票据。

权限维持之 - 黄金票据和白银票据的相同点与区别详解关联的协议Kerberos

热门推荐

浩策盾悟

12-08

1万+

目录说明:1.相同点2.区别（1）访问权限不同（2）加密密钥不同（3）日志不同说明:在看这个点之前首先要知道Kerberos在内网渗透中起到的作用是什么，如何利用这个协议做内网渗透测试哟相关案例CVE以及kerberos也写过有兴趣的小伙伴可以看看。

某红队岗面试经验

mashiro_hibiki的博客

03-14

786

当时面试的是某红队岗，红队岗所要求的技术能力是极强的，要了解特别多的东西，必须得把自身的大脑打造成攻防说明书，当说到某个组件或系统就能想起相关的历史漏洞，大家可以参考下下面的问题来调整自己的学习路线。

内网学习第十二天--权限维持

m0_59134926的博客

12-20

1102

大体上来讲，这几种权限维持的方法都是通过服务或者注册表，使一些木马开机时自动运行，就可以实现权限维持。1.使用msf的exploit/windows/local/persistence_service模块2.使用msf的post/windows/manage/persistence_exe模块3.使用msf的exploit/windows/local/registry_persistence模块4.使用nc进行权限维持5.使用远程桌面进行权限维持。

Window权限维持（一）：注册表运行键

11-05

711

译文声明：本文由Bypass整理并翻译，仅用于安全研究和学习之用。原文地址：https://pentestlab.blog/2019/10/01/persistenc...

红队笔记之巧用系统启动项玩转Windows权限维持

明光札记

12-06

1334

文章目录启动文件夹利用所在位置利用方法组策略的利用所在位置利用方法注册表利用所在位置利用方法方法一：使用reg add进行添加方法二：使用Metasploit后渗透模块添加方法三：使用SharPersist工具方法四：基于msdtc的dll劫持后门 Windows中有很多自动启动程序的方法，这些方法稍加利用可以即可帮助我们完成Windows下的权限维持，下文将分别从启动文件夹利用，组策略利用，注册表利用分别展开启动文件夹利用启动文件夹利用思路较为简单，即将Payload文件放在启动文件夹，再利用文件

Window权限维持（五）：屏幕保护程序

11-11

1356

屏幕保护是Windows功能的一部分，使用户可以在一段时间不活动后放置屏幕消息或图形动画。众所周知，Windows的此功能被威胁参与者滥用为持久性方法。这是因为屏幕保护程...