【红日安全-VulnStack】ATT&CK实战系列——红队实战(二) (4)

 

四、权限维持 4.1域控信息收集

在域控获得KRBTGT账户NTLM密码哈希和SID

 

 

 

 

4.2黄金票据利用

黄金票据是伪造票据授予票据（TGT），也被称为认证票据。TGT仅用于向域控制器上的密钥分配中心（KDC）证明用户已被其他域控制器认证。

黄金票据的条件要求：

1.域名称

2.域的SID值

3.域的KRBTGT账户NTLM密码哈希

4.伪造用户名

黄金票据可以在拥有普通域用户权限和KRBTGT账号的哈希的情况下用来获取域管理员权限，上面已经获得域控的 system 权限了，还可以使用黄金票据做权限维持，当域控权限掉后，在通过域内其他任意机器伪造票据重新获取最高权限。

WEB机 Administrator 权限机器->右键->Access->Golden Ticket

 

 

 

 

伪造成功：

 

 

 

 

 

 

 

参考：

https://www.cnblogs.com/wkzb/p/12826618.html