Harvesting tickets from Linux
Kredensiaal Berging in Linux
Linux stelsels stoor kredensiale in drie tipes kessies, naamlik Lêers (in die /tmp gids), Kernel Sleutels (n spesiale segment in die Linux-kern), en Proses Geheue (vir enkel-proses gebruik). Die default_ccache_name veranderlike in /etc/krb5.conf onthul die tipe berging wat gebruik word, wat standaard op FILE:/tmp/krb5cc_%{uid} is as dit nie gespesifiseer is nie.
Uittrekking van Kredensiale
Die 2017 artikel, Kerberos Kredensiaal Diefstal (GNU/Linux), beskryf metodes om kredensiale uit sleutels en prosesse te onttrek, met die klem op die Linux-kern se sleutelmeganisme vir die bestuur en berging van sleutels.
Sleutel Uittrekking Oorsig
Die keyctl stelselskakel, wat in kern weergawe 2.6.10 bekendgestel is, laat gebruikersruimte toepassings toe om met kern sleutels te kommunikeer. Kredensiale in sleutels word as komponente gestoor (standaard hoofpersoon en kredensiale), wat verskil van lêer kessies wat ook 'n kop bevat. Die hercules.sh skrip uit die artikel demonstreer die onttrekking en heropbou van hierdie komponente in 'n bruikbare lêer kessie vir kredensiaal diefstal.
Ticket Uittrekking Gereedskap: Tickey
Gebaseer op die beginsels van die hercules.sh skrip, is die tickey gereedskap spesifiek ontwerp om kaartjies uit sleutels te onttrek, uitgevoer via /tmp/tickey -i.
Verwysings
Last updated