域渗透之Kerberos认证和黄金票据

Kerberos认证是一种安全的认证协议，金票据是伪造的TGT，可以获取任意Kerberos的访问权限；白银票据是伪造的ST，只能访问指定的服务，由服务账号NTLM Hash加密，可以绕过账号策略。可以通过Mimikatz、Metasploit、CobaltStrike等工具制作及导入票据。