黄金票据（Golden Ticket）的原理与实践

最新推荐文章于 2025-03-06 11:59:29 发布

weixin_30894583

最新推荐文章于 2025-03-06 11:59:29 发布

阅读量2.5k

点赞数

CC 4.0 BY-SA版权

文章标签：数据库

原文链接：http://www.cnblogs.com/KevinGeorge/p/9337747.html

黄金票据是伪造的TGT，通过获取krbtgt账号的hash值，绕过AS验证，实现域控权限。它涉及winlogon.exe、lsass.exe、SAM数据库和NetLogon的交互，用于无密码登录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0、黄金票据是什么？

在与认证过程中，经过client与AS的通信会得到TGT，带着TGT想TGS请求，得到票据ticket，用这个ticket可以来访问应用服务器。如果这段有什么疑问，欢迎参考Kerberos认证协议分析。而这个黄金票据就是自己生成的TGT，在生成TGT的过程中，user、domain、timestamp、还有权限等信息会经过krbtgt（该账号不自动更新）账户hash的加密，所以获取到用户、域、SID、krbtgt的hash值就可以生成黄金票据（一般拿到krbtgt需要域管权限，生成的票据当然也是域管账号的，这样就控了整个域，而且有了金票据，免除了as验证username、password的阶段，所以也不担心域管密码修改）。