Diamond Ticket
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Como um bilhete de ouro, um bilhete de diamante é um TGT que pode ser usado para acessar qualquer serviço como qualquer usuário. Um bilhete de ouro é forjado completamente offline, criptografado com o hash krbtgt daquele domínio, e então passado para uma sessão de logon para uso. Como os controladores de domínio não rastreiam os TGTs que (ou eles) emitiram legitimamente, eles aceitarão felizmente TGTs que são criptografados com seu próprio hash krbtgt.
Existem duas técnicas comuns para detectar o uso de bilhetes de ouro:
Procure por TGS-REQs que não têm um AS-REQ correspondente.
Procure por TGTs que têm valores absurdos, como o tempo de vida padrão de 10 anos do Mimikatz.
Um bilhete de diamante é feito modificando os campos de um TGT legítimo que foi emitido por um DC. Isso é alcançado solicitando um TGT, descriptografando-o com o hash krbtgt do domínio, modificando os campos desejados do bilhete e, em seguida, recriptografando-o. Isso supera as duas desvantagens mencionadas anteriormente de um bilhete de ouro porque:
TGS-REQs terão um AS-REQ anterior.
O TGT foi emitido por um DC, o que significa que terá todos os detalhes corretos da política Kerberos do domínio. Mesmo que esses possam ser forjados com precisão em um bilhete de ouro, é mais complexo e suscetível a erros.
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
