** Kerberos攻防实战：从青铜到王者，我的域渗透血泪史！
嘿,各位老铁们！今天咱们不聊虚的，就来掏心窝子讲讲我跟Kerberos协议“相爱相杀”的那点事儿，说真的，刚开始接触Kerberos攻防的时候，我整个人是懵圈的，什么TGT、TGS、PAC，这都啥玩意儿啊？感觉就像是在看一部没有字幕的德语电影，每个单词都认识，连起来就不知道在说啥了！
别急,兄弟们，咱今天就要把这层窗户纸捅破！你听我慢慢给你唠，保证让你从“听说过Kerberos”直接进化到“能看懂攻击日志”的程度。这玩意儿，说白了就是AD域环境下的“门卫大爷”，但这位大爷脾气还不小，攻击手法那叫一个花样百出。
得说说这个“黄金票据”啊！哎呀妈呀，这名字听着就霸气侧漏！攻击者要是拿到了KRBTGT账户的Hash，那简直就是拿到了整个域的“万能钥匙”，可以伪造任意用户的TGT，想冒充谁就冒充谁，这感觉就像你拿着房东的钥匙，半夜溜进十套房，那酸爽，你懂的！这种攻击，关键在于那个“金灿灿”的Hash值，只要它一泄露，你的域基本上就裸奔了。
还有那个“白银票据”也够让人头疼的，它比黄金票据低调点儿，但威力一点不小，它伪造的是服务票据，就相当于你伪造了一个特定服务（比如CIFS）的入场券，虽然只能访问特定服务，但胜在隐蔽啊！很多运维兄弟检查日志，看到TGS请求稀松平常，殊不知，贼人已经用一张假票进来“逛”了一圈了，你说气不气人？
再聊聊那个“委派”攻击吧，哎，说起这个我都想叹气，本身是为了分布式应用设计的机制，结果现在成了攻击者的“后花园”。非约束委派像我进了一个房间，拿到了所有来过这个房间人的钥匙；而约束委派呢，就是我拿着你的S4U标记，去冒充你敲别的门。 更别提那什么“基于资源的约束委派”了，这玩意儿新是挺新，但配置稍不留神，立马变成攻击者的跳板，哎，只能说设计机制是好心，但用不好就是漏洞！
最让我头疼的,其实是那个“Kerberoasting”攻击，这个攻击啊，说难也不难，就是通过爆破服务账户的SPN，来尝试破解服务密码，你说气不气？攻击者只需要一个普通的域用户权限，就能发起这个攻击，而且它还会留下很少的痕迹，让防守方很难察觉。我就记得有一次，客户那边环境被弄了这么一出，整整一周我们团队都在熬夜分析日志，那真是“眼睛一睁，就是查日志；眼睛一闭，梦里全是SPN”啊！ 这感觉，简直了！
不过话说回来,虽然Kerberos攻击手法这么多，防起来也不是没办法，我们可以定期修改KRBTGT密码（虽然这个操作要谨慎，但关键时刻真能救命），还有就是严格限制服务账户的权限，把那些“大管家”式的服务账户变成“只干活的普通员工”，开启Kerberos的审计日志，用SIEM系统盯着点异常行为，也是必须的，毕竟，咱防守方至少要知道敌人是怎么进来的对吧？
好啦,唠了这么多，其实我就想表达一个意思：网络安全这行，真的是“道高一尺魔高一丈”的博弈。 Kerberos攻防只是冰山一角，但确实非常考验人的耐力和细心，咱不能只学个皮毛就到处炫耀，得沉下心去搞懂原理，才能在实践中游刃有余。
哎呀,不知不觉又说了这么多，希望没把你们绕晕哈！如果你也对网络安全，尤其是域渗透这块感兴趣，想找个人一起探讨探讨，或者遇到了什么“疑难杂症”想要交流一下，都可以随时找我哈！
记住啦，学网络安全，咱们可以一起交流，共同进步！QQ：123456789（长按复制或搜索添加）
咱们下期再见,拜拜咯您嘞！
