15 lines
1.2 KiB
Markdown
15 lines
1.2 KiB
Markdown
### PTT 有哪些攻击方法
|
||
|
||
**1. 获取 Kerberos 票据（TGT 或 ST）**
|
||
|
||
攻击的第一步是获取一个有效的 Kerberos 票据。攻击者通常会利用以下几种方式：
|
||
|
||
- **Mimikatz**：这是最常用的工具。通过 `Mimikatz`，攻击者可以在一个已经获得管理员权限的机器上，从内存中导出用户的 Kerberos 票据缓存。这些缓存中可能包含着 TGT（Ticket Granting Ticket，票据授予票据）或 ST（Service Ticket，服务票据）
|
||
- **窃取和伪造**：攻击者可以窃取域管理员账户的 Kerberos 票据，然后利用这些票据伪造或生成新的票据，以便访问域内任何服务
|
||
|
||
**2. 利用和注入票据**
|
||
|
||
一旦攻击者获取了票据，他们会将其注入到内存中，以冒充合法用户：
|
||
|
||
- **注入 TGT**：攻击者可以将域管理员账户的 TGT 注入到内存中。通过这个 TGT，他们可以向 KDC 申请任意服务的 ST，从而完全控制域内的所有服务和资源
|
||
- **注入 ST**：攻击者可以直接注入一个特定服务的 ST。这种方法通常用于横向移动，即从一台服务器跳到另一台服务器，以访问特定的服务，如数据库或文件共享 |