- 博客(4)
- 收藏
- 关注
RSS订阅原创 服务主体名称SPN
kerberoastring攻击是出在TGS_REP阶段的，由于ST服务票据是使用服务的Hash进行加密的，所以如果我们能获取到ST服务票据，就可以对该ST服务票据进行暴力破解，得到服务的Hash，在TGS_REP这一阶段并不会验证客户端是否有权限访问服务端，因此这一步无论用户也没有访问服务的权限，只要TGT正确，都会返回ST服务票据，这也就是kerberoasting能利用的原因，任何一个域内用户都是去请求任何一个服务的ST服务票据。在AD域中的对象SPN属性有一种特殊的情况，它是HoST SPN。
2023-11-10 12:05:23
348
2
原创 委派相关利用
如下图:客户端想要访问，这个网站去下载一个文件，而文件在文件服务器上面，这时候客户端无法直接拿到这个文件，所以就委托HTTP服务器帮客户端把文件文件拿到，然后给客户端。这里提到了一个关键词是委托，说的简单点就是比如说自己手里有点事走不开，但是自己饿了，想吃饭，所以我把钱给我同事，并且委托我同事去帮忙买个饭，店里将饭做好之后交给我同事，然后我同事交给我。
2023-11-09 19:52:36
170
1
原创 BloodHound域内分析
BloodHound 是一个强大的内网域渗透提权分析工具，BloodHound 采用了原始的 PowerPath 概念背后的一些关键概念，并将这些概念放在一个能运行且直观，并易于使用的功能中，用于提取和分析数据，可以高效准确地显示如何提升 AD 域中的权限。攻击者可以使用BloodHound轻松识别高度复杂的攻击路径，否则很难快速识别。防御者可以使用BloodHound来识别和防御那些相同的攻击路径。蓝队和红队都可以使用BloodHound轻松深入了解Active Directory环境中的权限关系。
2023-11-09 18:12:50
531
1
原创 Ntlm Relay详解
Ntlm Rleay翻译过来就是Ntlm 中继的意思，也肯定是跟Ntlm协议是相关的，既然要中继，那么攻击者扮演的就是一个中间人的角色，类似于ARP欺骗，ARP欺骗就是在一个广播域中发送一些广播，然后大声问这个IP地址的MAC地址是多少啊？？？如果有不怀好意的人回答了，那么就造成了ARP欺骗，好似一个中间人攻击。
2023-11-09 18:01:17
266
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人