# Qu'est-ce que le Kerberoasting ?

Le Kerberoasting est une attaque contre Active Directory dans laquelle n'importe quel utilisateur connecté demande des tickets de service pour des comptes qui exécutent des services, puis emporte ces tickets et les casse hors ligne pour récupérer les mots de passe de ces comptes. Elle ne demande aucun droit particulier, fait peu de bruit et fonctionne le mieux contre des comptes de service aux mots de passe faibles et anciens, qui ont souvent des privilèges étendus. Les défenses sont des mots de passe longs et aléatoires pour les comptes de service, de préférence des comptes de service gérés à rotation automatique, des types de chiffrement forts pour Kerberos, et des alertes dans les journaux de l'annuaire quand un hôte demande beaucoup de tickets de service en peu de temps. Les demandes de tickets sont des événements de l'annuaire, visibles par la surveillance des identités plutôt que par un capteur de flux. NetSenX n'alerte pas sur l'activité Kerberos ; il voit à quoi servent ensuite les comptes cassés, comme de nouvelles sessions d'administration vers des serveurs.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-kerberoasting

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce que le pass-the-hash ?](https://netsenx.com/fr/faq/what-is-pass-the-hash)
- [Qu'est-ce qu'un téléchargement furtif (drive-by download) ?](https://netsenx.com/fr/faq/what-is-a-drive-by-download)
- [Qu'est-ce qu'un botnet, et comment savoir si l'un de nos appareils en fait partie ?](https://netsenx.com/fr/faq/what-is-a-botnet)
- [Qu'est-ce qu'un cheval de Troie d'accès à distance (RAT) ?](https://netsenx.com/fr/faq/what-is-a-remote-access-trojan)
- [Qu'est-ce qu'un courtier d'accès initial (initial access broker) ?](https://netsenx.com/fr/faq/what-is-an-initial-access-broker)