Harvesting tickets from Windows
学习与实践AWS黑客技术:HackTricks培训AWS红队专家(ARTE)
学习与实践GCP黑客技术:
HackTricks培训GCP红队专家(GRTE)
Windows中的票证由lsass(本地安全授权子系统服务)进程管理和存储,该进程负责处理安全策略。要提取这些票证,必须与lsass进程进行交互。非管理员用户只能访问自己的票证,而管理员则有权提取系统上的所有票证。对于此类操作,工具Mimikatz和Rubeus被广泛使用,每种工具提供不同的命令和功能。
Mimikatz
Mimikatz是一个多功能工具,可以与Windows安全进行交互。它不仅用于提取票证,还用于各种其他与安全相关的操作。
Rubeus
Rubeus 是一个专门为 Kerberos 交互和操作量身定制的工具。它用于票证提取和处理,以及其他与 Kerberos 相关的活动。
在使用这些命令时,请确保将占位符如 <BASE64_TICKET>
和 <luid>
替换为实际的 Base64 编码票证和登录 ID。这些工具提供了广泛的功能,用于管理票证和与 Windows 的安全机制进行交互。
参考文献
学习与实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE)
学习与实践 GCP 黑客技术:
HackTricks 培训 GCP 红队专家 (GRTE)
Last updated