域渗透-Kerberoast 攻击利用详解

目录

前言

Kerberoast 攻击原理

为什么能进行 Kerberoast 攻击

SPN介绍

SPN格式

域内查询SPN

使用setspn

GetUserSPNs.ps1

Rubeus.exe

PowerView.ps1

Kerberoast 攻击实验

1. 准备环境：将服务注册到SPN

2. 查找注册在域管下的SPN

AdFind.exe

PowerView.ps1

MAMdll

3. 请求服务票据ST并离线爆破

使用Rubeus（推荐）

使用 Mimikatz 工具

使用Invoke-Kerberoast.ps1

域外利用：查询高价值SPN并导出ST

Kerberoast 后门利用

Kerberoast 防御

前言

Kerberoast 攻击是域内渗透中经常使用的一种技术，主要通过利用 Kerberos 协议的特定阶段和加密算法的弱点，尝试破解域内服务的密码。利用前提：获取了一个普通域用户凭据。

本文将主要介绍：

1. Kerberoast攻击原理
2. 什么是SPN？查询SPN有哪些方式？
3. 如何注册SPN？注册SPN的前置条件是什么
4. Kerberoast 的攻击实验/流程，查找注册在高权限域用户下的SPN并对ST进行离线爆破
5. Kerberoast攻击的域外利用

Kerberoast 攻击原理

Kerberoast 攻击主要利用了 Kerberos 协议中的服务票据（Service Ticket，简称 ST）生成和分发过程。具体来说，攻击原理可以分为以下几个步骤：

1. 获取 TGT（Ticket-Granting Ticket）：