AS-REP Roasting
AS-REP Roasting засяга Kerberos accounts с изключена preauthentication и позволява получаване на material, който може да бъде password-cracked offline.
Какво е
AS-REP Roasting засяга Kerberos accounts с изключена preauthentication и позволява получаване на material, който може да бъде password-cracked offline.
Как работи
За vulnerable account KDC връща authentication response без доказване на знание за password предварително. Част от response-а може да се използва за offline guessing.
Как да се предотврати
Не изключвайте Kerberos preauthentication освен при изключителна нужда; monitor-вайте такива account settings; използвайте long random secrets и least privilege.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.