# ¿Qué es el Kerberoasting?

El Kerberoasting es un ataque contra Active Directory en el que cualquier usuario con sesión iniciada solicita tickets de servicio para las cuentas que ejecutan servicios, se los lleva y los descifra sin conexión para obtener las contraseñas de esas cuentas. No requiere permisos especiales, hace poco ruido y funciona mejor contra cuentas de servicio con contraseñas débiles y antiguas, que a menudo tienen privilegios amplios. Las defensas son contraseñas largas y aleatorias para las cuentas de servicio, preferiblemente cuentas de servicio administradas que rotan solas, tipos de cifrado fuertes para Kerberos y alertas en los registros del directorio cuando un equipo pide muchos tickets de servicio en poco tiempo. Las peticiones de tickets son eventos del directorio, visibles para la supervisión de identidades más que para un sensor de flujos. NetSenX no alerta sobre la actividad de Kerberos; ve para qué se usan después las cuentas descifradas, como sesiones de administración nuevas hacia servidores.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-kerberoasting

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es el pass-the-hash?](https://netsenx.com/es/faq/what-is-pass-the-hash)
- [¿Qué es una descarga drive-by?](https://netsenx.com/es/faq/what-is-a-drive-by-download)
- [¿Qué es una botnet y cómo sabríamos si uno de nuestros dispositivos forma parte de una?](https://netsenx.com/es/faq/what-is-a-botnet)
- [¿Qué es un troyano de acceso remoto (RAT)?](https://netsenx.com/es/faq/what-is-a-remote-access-trojan)
- [¿Qué es un intermediario de acceso inicial (initial access broker)?](https://netsenx.com/es/faq/what-is-an-initial-access-broker)