内网渗透之——域渗透里常用的域控权限维持方法

前言

在我们拿到域控账号密码后，为了防止密码被改，需要使用权限维持来维持我们取得的域控权限

具体域控账号密码获取方法点此跳转

域票据验证流程

1.首先将明文密码发送给AS服务器，AS服务器给我们一个TGT
2.拿着TGT去访问TGS服务器,TGS服务器给我们一个ST
3.使用获取到的ST访问对应的服务

域控权限维持-黄金票据

介绍

ms14068的漏洞原理是伪造域管的TGT，而黄金票据的漏洞原理是伪造krbtgt用户的票据，krbtgt用户是域中用来管理发放票据的用户，拥有了该用户的权限，就可以伪造系统中的任意用户

前提

ms-14-068票据伪造成功之后

过程

1.获取域名称：whoami获取后加上.com即可

2.获取域的SID值(去掉最后的-四位普通用户uid   即为域sid)

whoami /all

3.获取域的KRBTGT账户NTLM密码哈希或者aes-256值