GIUDA

GIUDA 在无需密码的情况下，代表另一个用户获取 TGS 场景：你是本地管理员，并且有一个已登录的用户，你想要模拟（Impersonate）该用户！ 链条：SeTcbPrivilege 允许你读取 LSA 存储，从 TGT 中提取会话密钥（SESSION KEY），并伪造一个请求来获取 TGS；你必须使用 LUID 而不是用户名。 目标：借助 Kerberos TGS 从本地管理员升级为域管理员 要求：本地管理员权限，并且有一个域管理员已登录（或处于断开状态）。在本指南中，域管理员用户为 CALIPENDULA\fagiolo 1. 向 GIUDA 请求一个以 SYSTEM 身份运行的...