Web View

2025-11-08 21:00:06 +08:00
parent 95a4182500
commit fc176f1b7d
1793 changed files with 2099698 additions and 0 deletions
@@ -0,0 +1,15 @@
+### PTT 有哪些攻击方法
+
+**1. 获取 Kerberos 票据（TGT 或 ST）**
+
+攻击的第一步是获取一个有效的 Kerberos 票据。攻击者通常会利用以下几种方式：
+
+- **Mimikatz**：这是最常用的工具。通过 `Mimikatz`，攻击者可以在一个已经获得管理员权限的机器上，从内存中导出用户的 Kerberos 票据缓存。这些缓存中可能包含着 TGT（Ticket Granting Ticket，票据授予票据）或 ST（Service Ticket，服务票据）
+- **窃取和伪造**：攻击者可以窃取域管理员账户的 Kerberos 票据，然后利用这些票据伪造或生成新的票据，以便访问域内任何服务
+
+**2. 利用和注入票据**
+
+一旦攻击者获取了票据，他们会将其注入到内存中，以冒充合法用户：
+
+- **注入 TGT**：攻击者可以将域管理员账户的 TGT 注入到内存中。通过这个 TGT，他们可以向 KDC 申请任意服务的 ST，从而完全控制域内的所有服务和资源
+- **注入 ST**：攻击者可以直接注入一个特定服务的 ST。这种方法通常用于横向移动，即从一台服务器跳到另一台服务器，以访问特定的服务，如数据库或文件共享