活动目录下的常见攻击方式

这样一来，我们就有足够的权限来访问user.txt文件了。

smb: SVC_TGSdesktop> get user.txt 
getting file SVC_TGSdesktopuser.txt of size 34 as user.txt (0.4 KiloBytes/sec) (average 0.4 KiloBytes/sec) 
root@kali:~/hackthebox/active-10.10.10.100# cat user.txt 
86d67d8b... 

Kerberoasting

背景

Kerberos是Windows活动目录环境中用于身份认证的协议（当然它也可以用于Linux主机的身份认证）。2014年，Tim Medin演示了对kerberos的攻击，他把这种攻击叫做kerberoasting。这个演示非常值得一看，因为Tim用了图文并茂的方式阐述了攻击过程。这里我会尝试简单回顾一下。

（编辑：PHP编程网 - 湛江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!