28、渗透测试：票据与控制技术深度解析

渗透测试：票据与控制技术深度解析

1. 银票据的创建与使用

银票据能够让渗透测试人员在网络中模拟服务和计算机，这与使用黄金票据模拟用户有所不同。要在Active Directory中创建银票据，需要以下信息：域名、域的SID、要模拟的计算机或服务账户的NTLM哈希、运行服务的目标以及服务类型。创建完成后，利用Pass the Ticket技术，渗透测试人员可以使用银票据访问目标系统，无需向域控制器进行身份验证。

创建银票据的具体步骤如下：
1. 使用sqladmin用户账户或域管理员账户登录到域控制器。
2. 确保域控制器上安装了最新版本的Mimikatz。
3. 在域控制器上，以管理员权限打开Windows命令提示符，使用以下命令启动Mimikatz并检查其权限：

C:\Users\sqladmin> cd C:\Users\sqladmin\Downloads\mimikatz_trunk\x64
C:\Users\sqladmin\Downloads\mimikatz_trunk\x64> mimikatz.exe
mimikatz # privilege::debug

4. 检索域的SID和具有注册SPN的服务账户或计算机账户的NTLM哈希：

mimikatz # lsadump::lsa /patch

也可以使用以下命令检索特定账户的NTLM哈希：