sangfor_edu的博客

收到KRB_TGS_REP，先解密出了Session tgs。当Client发送身份信息给AS后，AS会先会想AD请求，询问是否有此用户，如果有的话，就会取出它的NTLM hash，然后生成一个随机秘钥称为Session-Key as（临时秘钥Session-Key）。收到回复KRB_AS_REP，先用自己的Client NTLM-hash 解密得到Session-Key as，并使用Session-Key as 加密数据(timestamp、Client-info、Server-info)作为一部分。