利用 S4U2Self 实现 Active Directory 横向渗透

qife122

08-17

本文详细分析了如何利用Kerberos协议中的S4U2Self扩展攻击面，实现在仅有机器账户哈希的情况下突破Active Directory域限制，通过SEImpersonate权限实现本地提权并最终获取域管理员权限的技术路径。