Harvesting tickets from Windows
Bilety w systemie Windows są zarządzane i przechowywane przez proces lsass (Local Security Authority Subsystem Service), odpowiedzialny za obsługę zasad bezpieczeństwa. Aby wyodrębnić te bilety, konieczne jest nawiązanie interfejsu z procesem lsass. Użytkownik nieposiadający uprawnień administratora może uzyskać dostęp tylko do swoich własnych biletów, podczas gdy administrator ma uprawnienia do wyodrębniania wszystkich biletów w systemie. Do takich operacji powszechnie używane są narzędzia Mimikatz i Rubeus, które oferują różne polecenia i funkcje.
Mimikatz
Mimikatz to wszechstronne narzędzie, które może współdziałać z zabezpieczeniami systemu Windows. Służy nie tylko do wyodrębniania biletów, ale także do różnych innych operacji związanych z bezpieczeństwem.
Rubeus
Rubeus to narzędzie specjalnie dostosowane do interakcji i manipulacji Kerberos. Służy do wydobywania i obsługi biletów, a także do innych związanych z Kerberos czynności.
Podczas korzystania z tych poleceń, upewnij się, że zastąpisz symbole zastępcze, takie jak <BASE64_TICKET>
i <luid>
, rzeczywistym zakodowanym w Base64 biletem i identyfikatorem logowania odpowiednio. Te narzędzia zapewniają rozległe funkcje do zarządzania biletami i interakcji z mechanizmami zabezpieczeń systemu Windows.
Referencje
Last updated