Kerberoasting
Kerberoasting злоупотребява с Kerberos service tickets, за да получи offline-crackable material за service-account credentials.
Какво е
Kerberoasting злоупотребява с Kerberos service tickets, за да получи offline-crackable material за service-account credentials.
Как работи
Authenticated user може да поиска service ticket за SPN-enabled account. Част от ticket-а е защитена с key derived от service account secret; weak service passwords могат да бъдат атакувани offline.
Как да се предотврати
Използвайте gMSA/managed service accounts, дълги random service credentials, AES-enabled Kerberos settings, минимални service privileges и monitoring за необичайно множество service-ticket requests.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.