权限提升.txt

# 六: 权限提升


把某个用户的权限变成最高.

通常我们能黑进去的都是权限最低的用户.
如果要进行攻击 那就得 管理员权限.

可以用 假冒令牌 / 本地权限提升 等等方法..



## 假冒令牌
可以假冒成另一个用户进行各种操作.
令牌: 用户身份 用户组. 用户权限. 

一个用户登录win 系统时. 会被给一个访问令牌. 作文认证会话的一部分.
假冒令牌 可以假冒域管理员进行工作.





### kerberos 协议
假冒令牌攻击 需要用到这个协议.
是一种网络认证协议.

客户端  服务器 认证服务器(AS).


### kerberos 工作机制
客户端向 认证服务器AS发送请求.  要求得到服务器的证书.
AS 收到请求.  会给 客户端和服务器都发一个证书.
客户端把 ticket 送到服务器. 服务器确认该客户端. 允许登录服务器...
这样客户端 登录成功后就 可以通过入侵服务器来获取 客户端的令牌.