当前位置： 首页 > news >正文

苏州网站建设工作室上海网站制作上海网站制作

news 2025/10/23 2:55:11
苏州网站建设工作室,上海网站制作上海网站制作,WordPress仿制,泗泾做网站公司黄金票据简介 黄金票据是一种常见的域内权限维持手段#xff0c;这种攻击主要是利用了Kerberos认证过程中TGT票据由KRBTGT用户的hash加密的特性#xff0c;在掌握KRBTGT用户密码之后可以通过签发一张高权限用户的TGT票据#xff0c;再利用这个TGT向KDC获取域内服务的ST来实…黄金票据简介 黄金票据是一种常见的域内权限维持手段这种攻击主要是利用了Kerberos认证过程中TGT票据由KRBTGT用户的hash加密的特性在掌握KRBTGT用户密码之后可以通过签发一张高权限用户的TGT票据再利用这个TGT向KDC获取域内服务的ST来实现对域的控制。那么这里的“高权限用户”是通过什么来判断的呢答案就是PAC。 1.PAC的作用 PAC的结构如下图所示MS-PAC 整个结构详解可以参考daiker师傅的这篇文章由于TGT是krbtgt用户的hash加密的我们在wireshark抓包是看不到TGT的结构的不过我们可以写了一个工具来解密TGT和PAC。 PAC解析后内容如下 可以看到在没有更新之前PAC中一共由5种类型的INFO_BUFFER: ·KERB_VALIDATION_INFO0x1 ·PAC_CLIENT_INFO(0x0A) ·UPN_DNS_INFO(0x0C) ·PAC_SERVER_CHECKSUM (0x06) ·PAC_PRIVSVR_CHECKSUM(0x07) 当用户通过Kerberos预认证之后KDC会给用户返回TGT票据在TGT票据中包含了用户的SID、组等信息。在后续的TGS请求中KDC会将TGT中的PAC直接复制到返回给用户的ST票据中最终由服务向KDC申请验证该PAC来确认用户是否有权访问该服务。 通过上面的描述可以看出PAC在Kerberos认证的权限校验过程起着非常关键的作用在历史上也因为PAC的问题出现过非常严重的安全漏洞如著名的ms14-068然而这个过程在微软针对CVE-2021-422287漏洞修复更新之后发生了一些变化。 2.PAC_REQUESTOR 2021年11月9日微软发布了针对CVE-2021-42287漏洞的修复补丁跟据微软的文章描述此次更新后在PAC中添加了一个新属性PAC_REQUESTORKDC将会在PAC的PAC_REQUESTOR结构体填充原始请求者的SID并且在TGS_REQ过程验证请求用户(cname)是否和PAC_REQUESTOR中的SID相匹配。我们用工具解析安装CVE-2021-42287补丁更新之后的域控返回的TGT。 考虑到更新之后票据的兼容问题微软增加了一个注册表项 PACRequestorEnforcement来对验证规则进行控制该注册表位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\KdcPACRequestorEnforcement的默认值为1当该注册表项的值为0时表示不验证PAC_REQUESTOR, 值为1时表示如果PAC中存在PAC_REQUESTOR结构就验证如果不存在就不验证当值为2时所有PAC都需要验证PAC_REQUESTOR, 不包含PAC_REQUESTOR结构的PAC将会被拒绝。 微软将整个更新过程分为三个阶段 1.初始部署阶段更新时间为2021年11月9日在这个阶段增加了对PacRequestorEnforcement注册表项的支持用户可以通过设置该注册表项对PAC新增属性的验证规则进行控制。 2.第二个部署阶段更新时间为2022年7月12日在这个阶段的更新执行之后PacRequestorEnforcement等于0的情况将不被支持将这个注册表设置为0将等同于设置成1。 3.强制执行阶段安装了这次更新的域控将移除PacRequestorEnforcement注册表也就是只支持带有PAC_REQUESTOR结构的TGT并且和存在以下情况的域控不兼容 · 未安装 2021 年 11 月 9 日或更高版本更新的域控制器。 · 已安装 2021 年 11 月 9 日或更高版本更新但尚未安装 2022 年 7 月 12 日更新的域控制器以及 PacRequestorEnforcement 注册表值为 0 的域控制器。 与此同时这次更新也新增了新的系统日志日志ID和对应的含义如下 3.基于PAC更新的黄金票据检测 在这次更新之后一些黑客工具也对此进行了相应的更新 不过需要注意这些工具impacket、mimikatz、Rubeus在生成黄金票据的过程中伪装的用户SID默认都是500。 大部分情况下攻击者不会去修改默认的用户SID如果在制作黄金票据时对应的用户名不存在或者其SID不是500的话域控上将会触发event 38日志如果使用的工具没有更新PAC结构的话将会触发event 37日志通过这两条日志就可以对黄金票据攻击进行检测。
文章转载自：
http://www.morning.yrnyz.cn.gov.cn.yrnyz.cn
http://www.morning.xqjrg.cn.gov.cn.xqjrg.cn
http://www.morning.pljxz.cn.gov.cn.pljxz.cn
http://www.morning.gwtbn.cn.gov.cn.gwtbn.cn
http://www.morning.qtkfp.cn.gov.cn.qtkfp.cn
http://www.morning.qgfkn.cn.gov.cn.qgfkn.cn
http://www.morning.nnwnl.cn.gov.cn.nnwnl.cn
http://www.morning.qczpf.cn.gov.cn.qczpf.cn
http://www.morning.ybgpk.cn.gov.cn.ybgpk.cn
http://www.morning.mqfhy.cn.gov.cn.mqfhy.cn
http://www.morning.nlglm.cn.gov.cn.nlglm.cn
http://www.morning.slqzb.cn.gov.cn.slqzb.cn
http://www.morning.yfffg.cn.gov.cn.yfffg.cn
http://www.morning.tplht.cn.gov.cn.tplht.cn
http://www.morning.banzou2034.cn.gov.cn.banzou2034.cn
http://www.morning.kjmcq.cn.gov.cn.kjmcq.cn
http://www.morning.fldsb.cn.gov.cn.fldsb.cn
http://www.morning.nkddq.cn.gov.cn.nkddq.cn
http://www.morning.tgyzk.cn.gov.cn.tgyzk.cn
http://www.morning.jhxdj.cn.gov.cn.jhxdj.cn
http://www.morning.nfbkp.cn.gov.cn.nfbkp.cn
http://www.morning.wyzby.cn.gov.cn.wyzby.cn
http://www.morning.lwgrf.cn.gov.cn.lwgrf.cn
http://www.morning.lqzhj.cn.gov.cn.lqzhj.cn
http://www.morning.ksqzd.cn.gov.cn.ksqzd.cn
http://www.morning.lgxzj.cn.gov.cn.lgxzj.cn
http://www.morning.lmjkn.cn.gov.cn.lmjkn.cn
http://www.morning.pclgj.cn.gov.cn.pclgj.cn
http://www.morning.bpmtg.cn.gov.cn.bpmtg.cn
http://www.morning.rnnwd.cn.gov.cn.rnnwd.cn
http://www.morning.pjwfs.cn.gov.cn.pjwfs.cn
http://www.morning.mllmm.cn.gov.cn.mllmm.cn
http://www.morning.kdldx.cn.gov.cn.kdldx.cn
http://www.morning.kjtdy.cn.gov.cn.kjtdy.cn
http://www.morning.kjrp.cn.gov.cn.kjrp.cn
http://www.morning.dbfj.cn.gov.cn.dbfj.cn
http://www.morning.ykqbs.cn.gov.cn.ykqbs.cn
http://www.morning.kqcqr.cn.gov.cn.kqcqr.cn
http://www.morning.zttjs.cn.gov.cn.zttjs.cn
http://www.morning.hlxxl.cn.gov.cn.hlxxl.cn
http://www.morning.yhdqq.cn.gov.cn.yhdqq.cn
http://www.morning.lsgsn.cn.gov.cn.lsgsn.cn
http://www.morning.gdgylp.com.gov.cn.gdgylp.com
http://www.morning.ykqbs.cn.gov.cn.ykqbs.cn
http://www.morning.dgmjm.cn.gov.cn.dgmjm.cn
http://www.morning.ummpdl.cn.gov.cn.ummpdl.cn
http://www.morning.nfyc.cn.gov.cn.nfyc.cn
http://www.morning.kcnjz.cn.gov.cn.kcnjz.cn
http://www.morning.rfmzs.cn.gov.cn.rfmzs.cn
http://www.morning.hqpyt.cn.gov.cn.hqpyt.cn
http://www.morning.pnntx.cn.gov.cn.pnntx.cn
http://www.morning.xfxlr.cn.gov.cn.xfxlr.cn
http://www.morning.ntwfr.cn.gov.cn.ntwfr.cn
http://www.morning.rrqbm.cn.gov.cn.rrqbm.cn
http://www.morning.wpmqq.cn.gov.cn.wpmqq.cn
http://www.morning.cbqqz.cn.gov.cn.cbqqz.cn
http://www.morning.jtrqn.cn.gov.cn.jtrqn.cn
http://www.morning.fnfxp.cn.gov.cn.fnfxp.cn
http://www.morning.zlnkq.cn.gov.cn.zlnkq.cn
http://www.morning.gbsby.cn.gov.cn.gbsby.cn
http://www.morning.sgnxl.cn.gov.cn.sgnxl.cn
http://www.morning.bkslb.cn.gov.cn.bkslb.cn
http://www.morning.dywgl.cn.gov.cn.dywgl.cn
http://www.morning.slzkq.cn.gov.cn.slzkq.cn
http://www.morning.rgmd.cn.gov.cn.rgmd.cn
http://www.morning.kdnrc.cn.gov.cn.kdnrc.cn
http://www.morning.nchsz.cn.gov.cn.nchsz.cn
http://www.morning.mrtdq.cn.gov.cn.mrtdq.cn
http://www.morning.wkpfm.cn.gov.cn.wkpfm.cn
http://www.morning.wklrz.cn.gov.cn.wklrz.cn
http://www.morning.wqfzx.cn.gov.cn.wqfzx.cn
http://www.morning.pbksb.cn.gov.cn.pbksb.cn
http://www.morning.jnbsx.cn.gov.cn.jnbsx.cn
http://www.morning.pnmtk.cn.gov.cn.pnmtk.cn
http://www.morning.ngjpt.cn.gov.cn.ngjpt.cn
http://www.morning.lzjxn.cn.gov.cn.lzjxn.cn
http://www.morning.pmsl.cn.gov.cn.pmsl.cn
http://www.morning.guofenmai.cn.gov.cn.guofenmai.cn
http://www.morning.gcfrt.cn.gov.cn.gcfrt.cn
http://www.morning.jbctp.cn.gov.cn.jbctp.cn
http://www.tj-hxxt.cn/news/241369.html

相关文章：

  • 企业做网站优点建湖网站设计
  • 建网站做联盟机械加工怎样网上接单
  • 重庆企业网站定制开发公司微信公众平台开发工具
  • 便宜自适应网站建设厂家营销型网站管理方案
  • 免费网站模板的制作方法专业做标书
  • 济宁建设工程信息网站广州白云最新消息
  • 佛山优化网站排名收费北京公司网站制作
  • asp网站开发的实训报告徐州市建设局网站电话号码
  • 实现网站开发在线平面图设计
  • 免费帮助建站齐齐哈尔北京网站建设
  • 做网站需要哪些技术人才网站设计论文摘要
  • 做兼职的网站策划书phpcms二级栏目文章列表调用网站最新文章的方法
  • 网站安全如何做做网站学什么语言好
  • 贵州营销型网站网站建设自查工作
  • 英文字体设计网站金坛市住房和城乡建设局 网站
  • 手机免费制作网站模板免费下载wordpress 自定义登录页面
  • 网站上百度要怎么做网站空间是虚拟主机吗
  • 仿网站工具网站关键字太多
  • 网站首页的尺寸做多大水平优化
  • 10000个免费货源网站上海市住房城乡建设部网站
  • 毕业设计网站方向黑龙江住房和城乡建设部网站
  • 淘宝网站建设策划书如何看待百度竞价排名
  • 做外贸网站代理商wordpress 上一篇 下一篇 插件
  • 阿里云服务器的网站备案流程图网页制作培训班培训
  • 自助网站制作系统源码宣传片制作公司业务
  • 网站的图片大小wordpress php注释
  • 格子三合一交友婚恋网站模板响应式博客网站模板
  • 发卡网站搭建教程网站开发与服务合同范本
  • 南昌有哪些企业网站传统企业如何做好网络推广
  • 网站加强队伍建设wordpress 获取作者id