Harvesting tickets from Linux
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Linux sistemi čuvaju kredencijale u tri tipa kešova, naime Fajlovi (u /tmp direktorijumu), Kernel Keyrings (poseban segment u Linux kernelu) i Memorija procesa (za korišćenje u jednom procesu). default_ccache_name varijabla u /etc/krb5.conf otkriva tip skladišta koji se koristi, podrazumevano na FILE:/tmp/krb5cc_%{uid} ako nije specificirano.
Rad iz 2017. godine, Kerberos Credential Thievery (GNU/Linux), opisuje metode za ekstrakciju kredencijala iz keyrings i procesa, naglašavajući mehanizam keyring-a u Linux kernelu za upravljanje i skladištenje ključeva.
Pregled ekstrakcije keyring-a
keyctl sistemski poziv, uveden u verziji kernela 2.6.10, omogućava aplikacijama u korisničkom prostoru da komuniciraju sa kernel keyrings. Kredencijali u keyrings se čuvaju kao komponente (podrazumevani principal i kredencijali), različito od fajl ccaches koji takođe uključuju zaglavlje. hercules.sh skripta iz rada demonstrira ekstrakciju i rekonstrukciju ovih komponenti u upotrebljiv fajl ccache za krađu kredencijala.
Alat za ekstrakciju karata: Tickey
Osnovan na principima hercules.sh skripte, alat tickey je posebno dizajniran za ekstrakciju karata iz keyrings, izvršava se putem /tmp/tickey -i.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
