从kerberos keytab文件中检索密码

Question

我与kerberos文件名userid.keytab一起使用hadoop很长一段时间。但现在我不知道密码。是否从keytab文件中获取密码。

Answer 1

不，你不能。你能从键签文件中得到的唯一东西是主名：

$ ktutil 
ktutil:  read_kt test.wtk 
ktutil:  list 
slot KVNO Principal
---- ---- ---------------------------------------------------------------------
   1    1                hadoop_app@BLALBLABLA.LOC

Keytab包含一对主体密钥和加密密钥(这些密钥来自Kerberos密码)，无法从这些数据中获取密码。

Answer 2

Keytab至少有一个主体名，但也可以保存密码的NTLM散列，在相同密码的AES散列旁边。

用https://github.com/sosdave/KeyTabExtract提取散列