kerberos认证协议分析

Kerberos认证协议分析

---

---

Kerberos认证协议流程

---

如上图：

* 第一步：client和认证服务器（AS）通信完成认证过程，如果认证成功AS返回给client一个TGT（用来向TGS获取ticket）；

* 第二步：client和票据生成服务器（TGS）通信验证是否要去访问目标站点的权限，如果有返回一个ticket给client；

* 第三步：client带着这个票据访问待访问站点；

协议弱点

---

*  Kerberos引入的时间戳，在时间内依然可以被重放；
*  Kerberos协议对口令进行对称加密，尤其是当AS返回给client的消息使用client产生的Kc来加密，使用单向hash函数对口令运算口得到加密秘钥；
*  秘钥存储困难；
*  时间同步困难；

协议数据包分析值ASREQ

---

*  kerberos-as-req特征Hex字符串 =》 6a8199308196a1030201
*  Pvno协议版本号：05（Hex）十进制就是版本5
*  分割点 a2030201
*  MSG-TYPE（krb-as-req）0a（Hex） 十进制就是10
*  分割点a3633061（内容可变，长度不变）
*  PA-DATA  预认证数据
*  a47a3078（内容可变，长度不变）
*  a0070305（内容可变，长度不变）
*  padding数据 00（Hex）
*  KDC-OPTIONS：

---

*  a112（可变后面两个Hex数字）
*  CNAME 3017(3010)
*  a0030201（分割点）
*  name-type：krb5-NT-PRINCIPAL 01 ，也可以是其他
*  a1093070（分割点，内容可变，长度不变）
*  1b05（后面两个数可以变，长度不变）
*  kerberos-string：十六机制数
*  4个十六进制数分割值
*  realname 服务域
*  2个十六进制数分割值
*  服务器名
*  4个十六进制数分割值
*  终止时间
*  4个十六进制数分割值
*  更新终止时间
*  4个十六进制数分割值
*  随机数
*  4个十六进制数分割值
*  加密类型
*  主机地址

协议数据包分析值ASREP

---

*  record-mark : 4个十六进制数

---

*  4个十六进制数分割
*  8个16进制数，最后四个是a0030201
*  Pvno版本号 ：1个16进制数（05）
*  a1030201
*  msg-type：kr5-as-rep:11  0b (1个16进制数)
*  4个十六进制数分割
*  pa-data 域认证数据
    -  padata-type => 13(Hex) KRB5-PADATA-ETYPE-INFO2
    -  4个十六进制分隔符
    -  6个十六进制分割
    -  etype（一个Hex）
    -  4个十六进制分隔符
    -  域名+账户
*  四个Hex分隔符
*  域名
*  二个Hex分隔符
*  CNAME
    -  六个Hex数
    -  name-type（一个Hex）
    -  四个Hex数
    -  name-string
            +  两个Hex
            +  账户名
*  ticket
    -  八个Hex
    -  tkt-vno版本 05（一个hex）
    -  四个hex
    -  域名
    -  两个Hex
    -  sname
        +  6个hex
        +  name-type （1个hex）
        +  name-string
            -  2个hex
            -  kerberosstring
            -  2个hex
            -  kerberosstring
    -  4个hex
    -  enc-part
        +  8个hex
        +  etype  加密算法1个hex
        +  4个hex
        +  kvno  1个hex
        +  8个hex
        +  cipher（秘钥）
*  4个hex
*  enc-part
    -  8个hex
    -  etype 加密算法  1个hex
    -  4个hex
    -  kvno版本  1个hex
    -  8个hex
    -  cipher（秘钥）

协议数据包分析值TGSREQ

---

协议数据包分析值TGSREP

---