John the Ripper 破解 Kerberos 安全审计实战KDC哈希提取与AS-REP/TGS破解完整指南【免费下载链接】johnJohn the Ripper jumbo - advanced offline password cracker, which supports hundreds of hash and cipher types, and runs on many operating systems, CPUs, GPUs, and even some FPGAs项目地址: https://gitcode.com/gh_mirrors/jo/johnJohn the Ripper (JtR) 是一款支持数百种哈希与密文类型的离线密码破解工具本指南带你走通 Kerberos 安全审计的三条核心路径从 KDC 数据库提取哈希、KerberoastTGS 票据破解到 AS-REP Roasting覆盖 RC4 与 AES 全部 etype并给出对应的 JtR 格式与防御建议。为什么 Kerberos 是域安全审计的第一目标 Kerberos 是 Windows 域环境Active Directory的默认认证协议。它的三个环节各自对应一个经典攻击面攻击场景数据来源破解对象JtR 格式KDC 数据库提取KDC 服务账户密码哈希krb5-17/krb5-18/ntsrc/krb5_db_fmt_plug.cKerberoastTGS 票据带 SPN 的服务账户票据krb5tgs/krb5tgs-sha1src/krb5_tgs_fmt_plug.cAS-REP Roasting关闭预认证的账户krb5asrepsrc/krb5_asrep_fmt_plug.c一个合法的域用户即可枚举带servicePrincipalNameSPN的账户并请求票据而票据的加密密钥正是由账户密码派生——这就是 Kerberos 审计的核心逻辑拿票据 → 离线爆破 → 还原口令。一、KDC 哈希提取三条落地路径路径 1MIT KDC Heimdal hprop 解密运行 MIT Kerberos 时用kdb5_util导出加密态哈希再配合主密钥stash 文件解密。由于 Heimdal 与 MIT 在同一系统上会冲突通常需要在另一台机器上安装 Heimdal 获得hprop工具详细步骤见 doc/Kerberos-Auditing-HOWTO.md# KDC 机器上导出加密哈希并取主密钥 $ sudo kdb5_util dump -b7 kdc.dump $ cp /etc/krb5kdc/stash stash # 分析机器上hprop 解密并提取 etype 23 (rc4-hmac) 哈希 $ hprop --databasekdc.dump --master-keystash --sourcemit-dump \ --decrypt --stdout | hpropd -n --print | \ grep -oP 23:\K(.?)(?:)若运行的是 Heimdal KDChprop可直接输出未加密哈希一步到位。路径 2kdcdump 补丁直接导出明文态doc/README-krb5-18-23 中描述了为 MITkdb5_util打补丁的方式可在 KDC 上直接导出未加密的 realm 数据库test/adminOLYMPE.OL 18,fc77e6ffc07b469ba90ad4a979bcbb64709177c74af7f8eceaada0cdc84c1117 23,1667b5ee168fc31fba85ffb8f925fb70一键转换kdcdump2john.pyJtR 自带转换脚本 run/kdcdump2john.py把上面的 dump 翻译成 JtR 可直接加载的格式test/adminOLYMPE.OL:$krb18$OLYMPE.OLtestadmin$fc77e6ff...09177c74... test/adminOLYMPE.OL:$krb23$1667b5ee168fc31fba85ffb8f925fb70版本提示⚠️现代 JtR 已移除旧的krb5-23格式——因为 etype 23 的哈希本质就是 NT 哈希。kdcdump2john.py现在直接输出$NT$格式由高速的 NT 格式负责破解AES 加密的 etype 17/18 则分别由krb5-17、krb5-18处理。二、KerberoastTGS 票据破解全拆解 原理域内任何已认证用户都可请求带 SPN 账户的 TGS 票据例如 MsSQL 服务账户。TGS-REP 票据中校验票提交者身份的关键部分由该账户的域密码派生的密钥加密。拿到票据即可离线爆破。AD 提供 4 种派生算法DES默认禁用、RC4-HMAC-MD5etype 23、AES128-CTS-HMAC-SHA1-96etype 174096 轮 PBKDF2、AES256-CTS-HMAC-SHA1-96etype 18。对应 JtR 格式krb5tgsetype 23RC4 系— 见 src/krb5_tgs_common.hkrb5tgs-sha1etype 17/18AES 系— 见 src/krb5_tgsrep_fmt_plug.c$73c916e8d09e56a1d07a5d37211d353d$23$CONTOSO$SQLSVC$79e59853...$... $krb5tgs-sha1$17$CONTOSO$SQLSVC$...$...完整的攻击背景、工具用法与票据获取方式见 doc/README.krb5tgs-17-18-23.md。三、AS-REP Roasting绕过预认证的账户若某账户未启用 Kerberos 预认证攻击者可发送 AS-REQ 请求KDC 会返回一个用用户密钥即其密码派生签名的加密片段可离线爆破还原密码。krb5asrep格式同时支持 etype 17/18/23AES 与 RC4核心公共逻辑位于 src/krb5_asrep_common.h$krb5asrep$23$454c433a4b3a493243374847$8896f7f585670948686458... $krb5asrep$18$svc$e2e8c5f0...$8896f7f5... 即使在启用预认证的环境中只要抓到包含 AS-REP 消息的 Kerberos 流量pcap该格式同样可用见 src/krb5_asrep_fmt_plug.c 头部注释。四、实战一条命令启动破解 ⚡JtR 能自动识别上述所有哈希格式通常无需手动指定--format$ ./run/john hashes.txt # 自动识别并加载哈希 $ ./run/john --show # 查看已破解结果 $ ./run/john --test # 运行基准测试加速技巧GPU 加速AES 系格式krb5-17/18、krb5tgs-sha1、krb5asrep均提供 OpenCL 实现见 src/opencl_krb5_asrep_aes_fmt_plug.c、src/opencl_krb5_tgsrep_fmt_plug.cOpenCL 总览见 doc/README-OPENCL多核并行设置OMP_NUM_THREADS4启用 OpenMP 多线程掩码/规则结合 doc/MASK 与 doc/RULES 生成定向字典提高命中率会话管理--sessionaudit --restore支持长时间审计任务的断点续破五、审计之后Kerberos 加固清单 ️强制启用预认证— 杜绝 AS-REP Roasting 攻击面服务账户带 SPN使用强随机密码— Kerberoast 无法绕过长随机口令优先 AES 加密类型— 逐步弃用 RC4etype 23缩小可被nt格式高速爆破的面保护 KDC 资产— stash 文件中的主密钥派生故意难以逆向但数据库被拖库即全盘失守KDC 主机权限必须最小化监控异常模式— 短时间内大量 TGS 请求、AS-REQ 对无预认证账户的探测都是审计告警信号相关文档与模块索引内容路径Kerberos 审计完整 HOWTOdoc/Kerberos-Auditing-HOWTO.mdTGS 票据Kerberoast说明doc/README.krb5tgs-17-18-23.mdKDC dump 补丁与转换doc/README-krb5-18-23KDC 导出转换脚本run/kdcdump2john.pyKDC 数据库格式源码src/krb5_db_fmt_plug.cTGS-REP 破解格式src/krb5_tgs_fmt_plug.cAS-REP 破解格式src/krb5_asrep_fmt_plug.c破解模式与选项doc/OPTIONS从 KDC 提取到票据爆破John the Ripper 的 Kerberos 格式族覆盖了审计所需的每个环节——理解 etype 与格式映射你就能在真实域环境中高效完成密码强度评估。【免费下载链接】johnJohn the Ripper jumbo - advanced offline password cracker, which supports hundreds of hash and cipher types, and runs on many operating systems, CPUs, GPUs, and even some FPGAs项目地址: https://gitcode.com/gh_mirrors/jo/john创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考