ADCS之中继攻击

文章预览

文章前言 本篇文章我们主要介绍AD CS攻击系列中的中继攻击的基本原理和攻击手法进行简单阐述~ 漏洞原理 AD CS支持几种基于HTTP协议的通过管理员可以安装的其他AD CS服务器角色功能，这些基于HTTP的证书注册接口都是易受攻击的NTLM中继攻击，一方面是因为没有启用NTLM中继保护，另一方面Authorization HTTP头明确允许通过NTLM进行身份验证，并未使用更安全的协议，例如：Kerberos Authorization头信息： 环境搭建 基础信息 攻击主机：192.168.174.129         Kali 主域控机：192.168.174.2             Windows 2012  R2 辅域控机：192.168.174.160         Windows 2012  R2  （AD CS服务） 域内主机：192.168.174.4             Windows Server 2008 环境说明 域内存在多台主机设备，其中有一台主机上搭建了AD CS证书服务，同时安装基于HTTP协议的AD CS服务器角色功能，例如：证书注册策略We ………………………………