传递哈希攻击的原理说明
发布时间：2022-02-16 09:44:07 所属栏目：安全 来源：互联网
导读：在渗透测试期间，为了提高审核员对信息系统的权限，很多人都会选择横向移动方法。在这种情况下，称为Pass The Hash（传递哈希）的技术被广泛应用，使审核员成为计算机上的管理员。 NTLM协议；NTLM协议是在Microsoft环境中使用的一种身份验证协议，特别是，它
|
在渗透测试期间，为了提高审核员对信息系统的权限，很多人都会选择横向移动方法。在这种情况下，称为Pass The Hash（传递哈希）的技术被广泛应用，使审核员成为计算机上的管理员。 NTLM协议；NTLM协议是在Microsoft环境中使用的一种身份验证协议，特别是，它允许用户向服务器证明自己是谁，以便使用该服务器提供的服务。注意：在本文中，术语“服务器”是在客户端/服务器意义上使用的，“服务器”很可能是一个工作站。 有两种可能的情况：1. 用户使用服务器的本地帐户的凭据，在这种情况下，服务器在其本地数据库中便含有用户的秘密，将能够对用户进行身份验证。2. 在Active Directory环境中，用户在身份验证期间使用域帐户，在这种情况下，服务器必须要求域控制器验证用户提供的信息。 在这两种情况下，身份验证都是从客户端和服务器之间的挑战/响应阶段开始的。 挑战/响应 使用挑战/响应原则，以便服务器验证用户是否知道他正在验证的帐户的秘密，而不需要通过网络传递密码。这被称为零知识证明。整个过程分3步： 1.协商：客户端告诉服务器它想要对其进行身份验证(NEGOTIATE_MESSAGE)。 2.挑战：服务器向客户端发送一个挑战。这只不过是一个64位的随机值，随每个身份验证请求而变化(CHALLENGE_MESSAGE)。 3.响应：客户端使用其密码的哈希版本作为密钥加密先前接收到的挑战，并将此加密版本连同其用户名和域(AUTHENTICATE_MESSAGE)返回给服务器。 （编辑：南通站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐