黄金票据怎么安装？别急，这篇手把手教你搞定！
嘿,朋友们！今天咱们来聊一个听起来挺高大上、但其实搞明白了就贼简单的东西——黄金票据怎么安装，我知道，一听到“黄金票据”这四个字，很多人脑子里可能已经开始冒问号了：这啥玩意儿？是金子做的票据吗？跟咱们平时上网、用电脑有啥关系？别急，我刚开始接触的时候也是一脸懵，后来折腾了几次，发现其实没那么玄乎，今天我就用大白话，把黄金票据怎么安装这件事给你掰扯清楚，保证你看完就能上手，再也不用求人啦！
首先得说清楚,咱们这里聊的“黄金票据”，不是现实里那种金箔做的纪念品，而是在网络安全和域环境里经常被提到的一个概念——黄金票据（Golden Ticket），它本质上是一种Kerberos认证机制下的高级攻击手法或者说是权限维持技术，当然啦，咱们今天只谈技术原理和安装配置，目的是为了让大家在合法的测试环境里理解它、防御它，你要是想在自己公司的域控上乱搞，那可不行哦，小心被请去喝茶！😄
好了,废话不多说，咱们直接进入正题：黄金票据怎么安装？
第一步：搞明白你得先有啥
安装黄金票据可不是像装个QQ那么简单,点一下“下一步”就完事了，你得先满足几个前提条件，不然装到一半卡住了，可别怪我没提醒你。
- 你得有一个域环境，对，就是那种公司里用的Windows域，有域控（DC）的那种，没有域环境，黄金票据就无从谈起，你可以自己搭一个虚拟机实验环境，比如用Windows Server弄个域控，再弄个成员机，这样折腾起来也不怕坏。
- 你得拿到域控的KRBTGT账户的哈希值，这个哈希值就是黄金票据的“灵魂”，没有它，你造出来的票据就是一张废纸，怎么拿？这个嘛……在合法测试里，通常是通过DCSync或者抓取域控内存等方式，具体操作我就不展开说了，免得教坏小朋友。
- 你得有域内的一个普通用户账户，哪怕权限很低都行，因为黄金票据的特点就是——只要你有了KRBTGT哈希，你就能伪造任意用户（包括域管理员）的票据，惊不惊喜？意不意外？
第二步：准备工具，别赤手空拳上
工欲善其事,必先利其器。黄金票据怎么安装，工具选对了就成功了一半，常用的工具有这么几个：
- Mimikatz：这个绝对是神器，法国人写的，功能强大到让人流泪，用它来生成黄金票据，简直是杀鸡用牛刀。
- PowerShell脚本：比如
Invoke-Mimikatz，或者一些专门的黄金票据生成脚本。 - PsExec：用来把票据注入到会话里，然后远程执行命令。
我个人习惯用Mimikatz,因为它命令行交互很直接，出错也好排查，你要是喜欢图形化界面，也有一些老外的工具带GUI，不过我还是觉得命令行酷一点，嘿嘿。
第三步：开始安装（其实就是生成并注入）
这里我得强调一下,“安装”黄金票据，准确来说应该是“生成并注入”，它不是一个常驻软件，而是一次性的票据文件，用完了就失效（当然你可以设置很长的有效期）。
假设你已经拿到了KRBTGT的NTLM哈希,也知道了域的SID，那么命令大概长这样：
kerberos::golden /user:Administrator /domain:yourdomain.com /sid:S-1-5-21-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx /krbtgt:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx /ticket:golden.kirbi看到没？其实就一行命令，但里面每个参数都不能错，尤其是SID和KRBTGT哈希，错一个字符就前功尽弃，我第一次搞的时候，抄错了一位SID，结果折腾了一下午，差点把键盘砸了。😤
生成之后,你会得到一个golden.kirbi文件，然后你需要把它注入到当前会话里：
kerberos::ptt golden.kirbi这时候,如果你运气好，没报错，那么恭喜你——你已经拥有了域管理员的权限！你可以试试dir \\dc\c$，如果能列出域控的C盘，那就说明黄金票据怎么安装这个问题，你已经彻底搞定了！
第四步：验证一下，别高兴太早
注入完了不代表万事大吉,你得验证一下票据是不是真的生效了，可以打开一个新的命令行，输入klist看看当前会话里的票据列表，如果看到一条以krbtgt开头的票据，而且有效期长得离谱（比如10年），那就对了。
然后你可以尝试访问域控的共享文件夹,或者用PsExec远程执行个命令，如果能成功，那就说明你的黄金票据已经稳稳地“安装”好了，这时候你心里肯定美滋滋的，感觉自己像个黑客大神，哈哈！
最后唠叨几句
黄金票据怎么安装，说到底就是“拿哈希→生成票据→注入会话”这三步，但每一步都有坑，尤其是环境配置和权限问题，如果你是在自己搭的实验室里玩，那随便折腾，坏了就重装，但要是在生产环境里，千万要谨慎再谨慎，最好先备份，不然一个手抖，整个域都崩了，那你可就成“名人”了。
另外啊,黄金票据这东西，防御起来其实也不难，定期重置KRBTGT账户的密码（两次），就能让旧的黄金票据失效，所以学攻击是为了更好地防御，别拿它去干坏事哦！
好了,今天关于黄金票据怎么安装就聊到这里，如果你还有啥不明白的，或者想了解更详细的步骤，欢迎在评论区留言，我看到就会回，咱们下期再见，拜拜！👋