内网渗透之黄金白银票据（Kerberos认证）简介

最新推荐文章于 2025-07-02 16:14:49 发布

原创最新推荐文章于 2025-07-02 16:14:49 发布 · 1.4k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#哈希算法 #渗透测试

Kerberos认证包括AS-REQ/AS-REP、TGS-REQ/TGS-REP和AP-REQ/AP-REP三个阶段，确保客户端与服务器间的安全通信。在AS-REP阶段，AS向AD查询用户信息并生成TGT，TGT是黄金票据，包含加密的随机密钥和客户端信息。在TGS-REP阶段，TGS验证客户端信息并生成ST，即白银票据，用于后续与服务器的交互。整个过程中，时间戳用于防止重放攻击，随机密钥确保数据安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

图解：

Kerberos认证一共分为三个阶段：

Kerberos认证一共分为三个阶段
   AS-REQ---AS-REP阶段：(Client和AS的认证)
       1.首先Client（客户端）用自己的哈希值(NTLM-hash)对（时间戳，客，服）等数据加密后，发送给AS（身份验证服务）向AS请求TGT票据。 -----AS-REQ----
       2.当AS收到Client发来的数据后，AS会向AD（域控）发起请求，询问是否有该client用户，如果有的话就取出client的 NTLM-hash，然后生成一个Session-key as(随机密钥)临时密钥Session-key 并使用client NTLM-hash加密随机密钥，作为一部分。
        3.TGT----使用KDC（密钥分发中心）一个特定账户的NTML-hash对（随机密钥，时间戳，客户端信息)加密，然后将这两部分发给Client ----AS-REP---

   TGS-REQ---TGS-REP阶段：（client和KDC通信）
       (---TGS-REQ---)
       1.client收到AS发来的AS-REP后，先用自己的NTLM-HASH解密得到随机密钥，然后使用随机密钥对（客户信息，时间戳，服务器请求）加密作为一部分，加上TGT，一并发送给KDC(密钥分发中心)中的TGS(票据授予服务)。

       2.TGS收到请求后，使用特殊用户的NTLM-hash解密TGT，得到（随机密钥，时间戳，客户端信息）同时，使用TGT解密出的随机密钥去解密第一部分的内容，得到（客户端信息，时间戳）。对比这解密得到的内容以验证是否通过。通过后新生成一个随机密钥2，并向client回复TGS-REP的两部分内容：
       一部分是用（随机密钥1）加密的新生成的（随机密钥2）
       另一部分是ST，即服务器的NTML-hash加密的数据（随机密钥2，时间戳，客户端信息）

   AP-REQ---AP-REP阶段：
       1.client收到TGS-REP后，先用自己保存的(随机密钥)解密出(随机密钥2).再使用随机密钥2加密（客户端信息，时间戳）作为一部分，另一部分是ST，一并发送给Server（服务器）。
       ----------AP-REQ---------
       2.服务器收到AP-REQ后,用自己的NTML-hash解密ST，得到（随机密钥2）再用随机密钥2解密第一部分得到（客户端信息，时间戳），然后与ST的（客户端信息，时间戳）对比。
       时间戳一般为8个小时。验证通过后，回复AP-REP，最终建立通信。