¿Qué es el Kerberoasting?

El Kerberoasting es un ataque contra Active Directory en el que cualquier usuario con sesión iniciada solicita tickets de servicio para las cuentas que ejecutan servicios, se los lleva y los descifra sin conexión para obtener las contraseñas de esas cuentas. No requiere permisos especiales, hace poco ruido y funciona mejor contra cuentas de servicio con contraseñas débiles y antiguas, que a menudo tienen privilegios amplios. Las defensas son contraseñas largas y aleatorias para las cuentas de servicio, preferiblemente cuentas de servicio administradas que rotan solas, tipos de cifrado fuertes para Kerberos y alertas en los registros del directorio cuando un equipo pide muchos tickets de servicio en poco tiempo. Las peticiones de tickets son eventos del directorio, visibles para la supervisión de identidades más que para un sensor de flujos. NetSenX no alerta sobre la actividad de Kerberos; ve para qué se usan después las cuentas descifradas, como sesiones de administración nuevas hacia servidores.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas