红队内网攻防渗透：内网渗透之内网对抗：横向移动篇PTH哈希PTT票据PTK密匙Kerberoast攻击点TGTNTLM爆破

1. 内网横向移动

1、横向移动篇-凭据传递攻击-PTH&PTT&PTK
2、横向移动篇-Kerberoast-四个票据攻击点

1.1 首要知识点

有些系统版本太高无法抓取明文，无法通过内存获取到明文密码，可以使用hash值进行攻击，涉及hash攻击的就是以下几种方式：

pass the hash（哈希传递攻击，简称pth）
pass the ticket（票据传递攻击，简称ptt）
pass the key（密钥传递攻击，简称ptk）

PTH(pass the hash)   # 利用的lm或ntlm的值进行的渗透测试（NTLM认证攻击）
PTK(pass the key)    # 利用的ekeys aes256进行的渗透测试（NTLM认证攻击） 
PTT(pass the ticket) # 利用的票据凭证TGT进行渗透测试（Kerberos认证攻击）

逻辑