一个检查SPN的小工具

SPNTool: AD SPN检查工具
最新推荐文章于 2024-04-18 12:15:00 发布
转载 最新推荐文章于 2024-04-18 12:15:00 发布 · 407 阅读 · 1

如果大家配过kerberos的话会发现，AD本身并没有一个可以检查SPN的工具，而SPN一旦配重复的话会出现奇怪的错误，所以我就写了这么一个简单的工具。

截图

image

 

使用时候，输入你要查询的AD的名称或者IP，然后输入一个该域的用户信息， 然后就可以按照SPN相信进行搜索了，“*”代表的是任意SPN均被搜索，当然此处支持模糊查询。

下载地址： http://cid-5f7c10941d985e2b.office.live.com/self.aspx/Project%20Release/SPNTool.exe

 


内网安全之：域环境中的 SPN
f_carey的博客
12-01 5291
郑重声明： 本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。 域环境中的 SPN1 SPN 简介1.1 SPN分类2 SPN 扫描2.1 SPN 命令格式2.2 SPN 查询2.3 Powershell 下的 SPN 扫描3 SPN 扫描和破解TGS Tickets3.1 注册 SPN3.2 请求 SPN Kerberos 票据3.3 导出 SPN Kerberos 票据.
spnp分析软件工具，用于随机Petri网的分析
09-27
随机Petri网软件包（SPNP）是由美国Duke大学的Trivedi教授所领导的研究小组研究和开发的。经过多年的运行和修正，SPNP已经是一个较成熟的随机Petri网软件。它是非商业软件。 SPNP的使用界面是C语言形式的SPN描述语言，它是C语言的一个扩充，附加了SPN模型的描述性能参数测试函数。SPN所描述的SPN模型，实际上是随机回报网模型。它的测试性能参数包括两类：稳态期望值和瞬态分析值。SPN可以运行在广泛平台的UNIX系统和VMS系统（VAX）之下。 希望该软件对广大朋友有帮助，呵呵，谢谢
SPN扫描
无心的博客
09-28 2729
0x01介绍 Kerberos是一种支持票证身份验证的安全协议。如果客户端计算机身份验证请求包含有效的用户凭据和服务主体名称 (SPN)，则 Kerberos 身份验证服务器将授予一个票证以响应该请求。然后，客户端计算机使用该票证来访问网络资源。在内部网络中，SPN扫描通过查询向域控制器执行服务发现。可以帮助我们识别正在运行重要服务的主机，如终端、交换机、微软SQL等，并隐藏他们。此外，SPN的识...
域渗透-SPN与kerberoast攻击
m0_58596609的博客
11-15 2200
一：SPN服务主体名称 SPN(ServicePrincipal Names)服务主体名称，是服务实例(比如：HTTP、MSSQL、MySQL等服务)的唯一标识符。 1.1：SPN介绍 Kerberos认证过程使用SPN将服务实例与服务登录账户相关联，如果想使用 Kerberos 协议来认证服务，那么必须正确配置SPN。如果在整个林或域中的计算机上安装多个服务实例，则每个实例都必须具有自己的 SPN。如果客户端可能使用多个名称进行身份验证，则给定服务实例可以具有多个SPN。SPN 始终包含运行..
SPN扫描–无需网络端口扫描的进行信息收集
Ping_Pig的博客
08-26 1751
目录 讲在前面 简介SPN的知识点： SPN命名实例 SPN默认实例 部分查询SPN脚本 windows自带setspn.exe，部分命令如下： GetUserSPNs.ps1 GetUserSPNs.vbs PowerView.ps1 总结： 讲在前面 在Active Directory环境中发现服务的最佳方法是通过所谓的“ SPN扫描”。攻击者进行SPN扫描的主要好处是，SPN扫描不需要连接到域内网络上的每个IP即可检查服务端口。SPN扫描通过对域控制器的LDAP查询执行服务发现
AD枚举（含简单脚本）
b10d9的博客
02-07 3162
利用net命令查询用户及组信息 net user #查询本地用户 net user /domian #查询域用户 net user USERNAME /domain #指定查询某域用户 net group /domain #查询域用户组 利用powershell查询用户及组信息 利用powershell脚本，查询域控信息。 LDAP路径格式：LDAP://HostName[:PortNumber][/DistinguishedName] 第一部分：先获取LDAP路径信...
中兴SPN系统介绍
12-23
中兴SPN系统是中兴通讯推出的一款系统解决方案，它...总结来说，中兴SPN系统以其自动化工单处理、高效的权限管理、容灾机制、友好的用户界面和与现网高度融合的能力，成为了一款解决固网改造和IMS服务开通的有效工具。
维护经验故障案列 传输产品 PTN SPN 2021-2022年合集
12-15
【传输产品维护经验合集】聚焦于中兴通讯的PTN和SPN产品，涵盖了2021年至2022年的典型故障案例与解决策略。该合集旨在分享维护经验，提升技术人员对中兴通讯传输产品的理解和处理能力，帮助客户优化网络性能，确保...
基于SPN实现的密码学课程设计.zip
01-25
在这个基于SPN实现的密码学课程设计中，开发者选择了C语言作为实现工具，并利用了C语言中的字段结构体和联合来简化S盒和P盒的运算。 首先，我们来看SPN模式。SPN结构通常由以下几部分组成：S盒（Substitution Box）...
SPN 设置
最新发布
07-19
`setspn` 是 Windows 提供的命令行工具，用于管理 SPN。以下是常用操作： #### 列出当前账户的 SPN ```cmd setspn -L ``` 该命令可以查看某个服务账户已注册的 SPN，用于确认是否存在重复或错误的条目 [^3]。 ###...
SPN配置
03-08
对于Azure环境下的资源而言，也可以借助CLI完成类似的任务，比如创建一个新的应用程序服务主体及其相关权限授予过程可以这样实现[^2]: ```bash az ad sp create-for-rbac -n "http://mySP" --sdk-auth ``` #### ...
汽车故障码大全
03-14
不少车主对汽车故障解码器（特别是数字显示的解码器）上的故障码，不知道是什么意思，为此整理了故障码大全，希望能帮助到需要的车主（注：我是转载，原作者是谁俺也不知道)。
服务主体名称SPN
weixin_65550121的博客
12-08 1395
kerberoastring攻击是出在TGS_REP阶段的，由于ST服务票据是使用服务的Hash进行加密的，所以如果我们能获取到ST服务票据，就可以对该ST服务票据进行暴力破解，得到服务的Hash，在TGS_REP这一阶段并不会验证客户端是否有权限访问服务端，因此这一步无论用户也没有访问服务的权限，只要TGT正确，都会返回ST服务票据，这也就是kerberoasting能利用的原因，任何一个域内用户都是去请求任何一个服务的ST服务票据。在AD域中的对象SPN属性有一种特殊的情况，它是HoST SPN。
SPN的相关利用（上）
星星我啊，已经很努力在学习了， 有人一起学习吗？Ziansec-1
04-18 428
服务主体名称(SPN)是服务实例，可以理解为一个服务，比如mssql,http等等的唯一标识符。如果在整个林或域中的计算机上安装多个服务实例，则每个实例都必须具有自己的 SPN，Kerberos 身份验证使用 SPN 将服务实例与服务登录帐户相关联。
AD域相关名词介绍
m0_50627257的博客
03-11 3085
AD域 概念 Active Directory域内的directory database 〈目录数据库 〉被用来存储用户账户、 计算机账户、打印机与其事文件夹等对象， 而提供目录服务的组件就是Active Directory域服务（Active Directory Domain Services, AD DS）， 它负责目录数据库的存储、 新建、 删除、 修改与查询等工作。 名称空间 一块界定好的区域，在此区域内，可以利用某个名称来找到和这个名称有关的信息 （namespace） 对象（obje
配置SPN实现AD帐号委托（活动目录）
dengyouying121121的博客
10-27 662
If you cannot see the Delegation tab, do one or both of thefollowing: Register a Service Principal Name (SPN) for the useraccount with the Setspn utility in the support tools on your CD.Deleg...
内网渗透测试：SPN 与 Kerberoast 攻击讲解
A_991128a的博客
07-30 317
SPN，ServicePrincipal Names，即服务主体名称，是服务实例（比如：HTTP、SMB、MySQL等服务）在使用 Kerberos身份验证的网络上的唯一标识符，其由服务类、主机名和端口组成。Kerberos 认证过程使用 SPN 将服务实例与服务登录账户相关联，如果想使用Kerberos 协议来认证服务，那么必须正确配置SPN。在使用 Kerberos 身份验证的网络中，必须在内置计算机帐户或域用户帐户下为服务器注册SPN。对于内置机器帐户，SPN 将自动进行注册。
内网安全 - 域横向移动RDP&SPN
acepanhuan的博客
03-17 623
内网安全 - 域横向移动RDP&SPN
SPN（Service Principal Names）
whojoe的博客
05-24 3331
SPN（Service Principal Names）SPN注册SPNSPN查询setspn.exePowerShell-AD-ReconGetUserSPNSPowerView.ps1利用参考文章 SPN 服务主体名称（Service Principal Names）是Kerberos客户端用于唯一标识给特定Kerberos目标计算机的服务实例名称。Kerberos身份验证使用SPN将服务实例与服务登录帐户相关联。如果在整个林中的计算机上安装多个服务实例，则每个实例都必须具有自己的SPN。SPN分为两种
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值