Silver Ticket
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=4d286be6&sv=1)
Bug bounty tip: iscriviti a Intigriti, una premium bug bounty platform creata da hacker, per hacker! Unisciti a noi su https://go.intigriti.com/hacktricks oggi, e inizia a guadagnare bounty fino a $100,000!
Silver ticket
L'attacco Silver Ticket comporta lo sfruttamento dei ticket di servizio negli ambienti Active Directory (AD). Questo metodo si basa su acquisire l'hash NTLM di un account di servizio, come un account computer, per forgiare un ticket del Ticket Granting Service (TGS). Con questo ticket falsificato, un attaccante può accedere a servizi specifici sulla rete, impersonando qualsiasi utente, tipicamente puntando a privilegi amministrativi. Si sottolinea che l'uso di chiavi AES per forgiare ticket è più sicuro e meno rilevabile.
Per la creazione di ticket, vengono impiegati diversi strumenti in base al sistema operativo:
On Linux
Su Windows
Il servizio CIFS è evidenziato come un obiettivo comune per accedere al file system della vittima, ma altri servizi come HOST e RPCSS possono essere sfruttati anche per attività e query WMI.
Servizi Disponibili
Tipo di Servizio | Biglietti Silver del Servizio |
---|---|
WMI | HOST RPCSS |
PowerShell Remoting | HOST HTTP A seconda del sistema operativo anche: WSMAN RPCSS |
WinRM | HOST HTTP In alcune occasioni puoi semplicemente chiedere: WINRM |
Attività Pianificate | HOST |
Condivisione File di Windows, anche psexec | CIFS |
Operazioni LDAP, incluso DCSync | LDAP |
Strumenti di Amministrazione Remota di Windows | RPCSS LDAP CIFS |
Biglietti d'Oro | krbtgt |
Utilizzando Rubeus puoi richiedere tutti questi biglietti utilizzando il parametro:
/altservice:host,RPCSS,http,wsman,cifs,ldap,krbtgt,winrm
ID Evento Biglietti Silver
4624: Accesso all'Account
4634: Disconnessione dall'Account
4672: Accesso Amministrativo
Abuso dei Biglietti di Servizio
Negli esempi seguenti immaginiamo che il biglietto venga recuperato impersonando l'account amministratore.
CIFS
Con questo biglietto sarai in grado di accedere alla cartella C$
e ADMIN$
tramite SMB (se sono esposte) e copiare file in una parte del file system remoto semplicemente facendo qualcosa come:
Puoi anche ottenere una shell all'interno dell'host o eseguire comandi arbitrari utilizzando psexec:
PsExec/Winexec/ScExecHOST
Con questo permesso puoi generare attività pianificate nei computer remoti ed eseguire comandi arbitrari:
HOST + RPCSS
Con questi biglietti puoi eseguire WMI nel sistema della vittima:
Trova ulteriori informazioni su wmiexec nella seguente pagina:
WmiExecHOST + WSMAN (WINRM)
Con l'accesso winrm a un computer puoi accedervi e persino ottenere un PowerShell:
Controlla la seguente pagina per imparare altri modi per connettersi a un host remoto utilizzando winrm:
WinRMNota che winrm deve essere attivo e in ascolto sul computer remoto per accedervi.
LDAP
Con questo privilegio puoi eseguire il dump del database DC utilizzando DCSync:
Scopri di più su DCSync nella pagina seguente:
Riferimenti
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=4d286be6&sv=1)
Suggerimento per bug bounty: iscriviti a Intigriti, una premium piattaforma di bug bounty creata da hacker, per hacker! Unisciti a noi su https://go.intigriti.com/hacktricks oggi, e inizia a guadagnare ricompense fino a $100,000!
Impara e pratica Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated