Kerberos之域内委派攻击
# Kerberos域内委派攻击详解
## 什么是委派
委派是指在一个域中，用户A使用Kerberos身份验证访问服务B，服务B再使用A的身份去访问服务C的过程。委派主要分为两种类型：
### 非约束委派(Unconstrained delegation)
- 用户将TGT(票据授予票据)发送给委派对象Service1
- Service1可以使用该TGT访问域内任意其他服务
- 实现流程：
1. 用户请求可转发TGT(TGT1)
2. KDC返回TGT1
3. 用户使用TG
2025-08-25 13:44:19
0