12.2、后渗透测试--令牌窃取

攻击机kali：192.168.11.106

靶机windows server 2008 R2：192.168.11.134（包含ms17_010漏洞）

  

一、令牌简介与原理

令牌(Token) 就是系统的临时密钥，相当于账户名和密码，用来决定是否允许这次请求和判断这次请求是属于哪一个用户的。它 允许你在不提供密码或其他凭证的前提下，访问网络和系统资源。这些令牌将持续存在于系统中，除非系统重新启动。

令牌最大的 特点就是 随机性，不可预测，一般黑客或软件无法猜测出来。

令牌有很多种，比如 访问令牌(Access Token)表示访问控制操作主题的系统对象； 密保令牌(Security token)，又叫作认证令牌或者硬件令牌，是一种计算机身份校验的物理设备，例如U盾； 会话令牌(Session Token)是交互会话中唯一的身份标识符。

在假冒令牌攻击中需要使用Kerberost协议。所以在使用假冒令牌前，先来介绍Kerberost协议。Kerberos是一种网络认证协议，其设计目标是通过密钥系统为客户机/服务器应用程序提供强大的认证服务。Kerberos的工作机制如下图所示：