权限维持之 - 黄金票据和白银票据的相同点与区别详解 关联的协议Kerberos

目录

说明:

1.相同点

2.区别

（1）访问权限不同

（2）加密密钥不同

（3）日志不同

说明:

• 在看这个点之前首先要知道Kerberos在内网渗透中起到的作用是什么，如何利用这个协议做内网渗透测试哟
  • 相关案例CVE以及kerberos也写过有兴趣的小伙伴可以看看 
  • 域渗透协议 详解之 : Kerberos 看看就明白是什么玩意了_域kerberos策略作用-CSDN博客
  • 域渗透之协议Kerberos 安全漏洞分别处于??阶段_as-req as-rep-CSDN博客
  • 域渗透AD 示例场景漏洞 Kerberos Bronze Bit 【CVE-2020-17049】漏洞_ad域最新漏洞-CSDN博客

1.相同点

• 两者都是基于Kerberos认证的攻击方式。

• 两者都属于票据传递攻击。

• 两者都常被用来做后渗透权限维持。

2.区别

（1）访问权限不同

• 黄金票据：通过伪造高权限的TGT，可以以高权限访问任何服务。

• 白银票据：通过伪造高权限的ST，只可以以高权限访问指定服务。

（2）加密密钥不同

• 黄金票据：由于TGT是通过krbtgt密钥加密的，因此黄金票据利用需要知道krbtgt的密钥。

• 白银票据：由于ST是通过服务密钥加密的，因此白银票据利用需要知道指定服务的密钥。

（3）日志不同

• 黄金票据：黄金票据因为只伪造了TGT，所以还需要与KDC进行TGS通信以获得ST，会在KDC上留下日志。

• 白银票据：白银票据通过伪造ST，可以不与KDC进行通信，直接访问指定服务。

  • 因此不会在KDC上留下日志，只会在目标服务器上留下日志。