GIUDA

GIUDA 다른 사용자를 대신하여 비밀번호 없이 TGS를 획득합니다 시나리오: 당신은 로컬 관리자이고, 가장하려는 로그온된 사용자가 있습니다! 체인: SeTcbPrivilege를 사용하면 LSA 저장소를 읽고 TGT에서 SESSION KEY를 추출한 후 TGS를 요청하는 위조 요청을 만들 수 있습니다. 사용자 이름 대신 LUID를 사용해야 합니다. 목표: Kerberos TGS로 로컬 관리자에서 도메인 관리자로 필수: 로컬 관리자와 로그온된또는 연결이 끊긴 도메인 관리자가 필요합니다. 이 가이드에서 도메인 관리자 사용자는...