Diamond Ticket
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Como un billete dorado, un billete de diamante es un TGT que se puede usar para acceder a cualquier servicio como cualquier usuario. Un billete dorado se forja completamente fuera de línea, se cifra con el hash krbtgt de ese dominio y luego se pasa a una sesión de inicio de sesión para su uso. Debido a que los controladores de dominio no rastrean los TGT que han emitido legítimamente, aceptarán felizmente los TGT que están cifrados con su propio hash krbtgt.
Hay dos técnicas comunes para detectar el uso de billetes dorados:
Buscar TGS-REQs que no tengan un AS-REQ correspondiente.
Buscar TGTs que tengan valores absurdos, como la duración predeterminada de 10 años de Mimikatz.
Un billete de diamante se crea modificando los campos de un TGT legítimo que fue emitido por un DC. Esto se logra solicitando un TGT, descifrándolo con el hash krbtgt del dominio, modificando los campos deseados del billete y luego volviéndolo a cifrar. Esto supera las dos desventajas mencionadas anteriormente de un billete dorado porque:
Los TGS-REQs tendrán un AS-REQ anterior.
El TGT fue emitido por un DC, lo que significa que tendrá todos los detalles correctos de la política Kerberos del dominio. Aunque estos pueden ser forjados con precisión en un billete dorado, es más complejo y propenso a errores.
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
