# Che cos'è il Kerberoasting?

Il Kerberoasting è un attacco ad Active Directory in cui qualsiasi utente autenticato richiede ticket di servizio per gli account che eseguono servizi, poi porta via i ticket e li decifra offline per ottenere le password di quegli account. Non richiede diritti particolari, fa poco rumore e funziona meglio contro account di servizio con password deboli e vecchie, che spesso hanno privilegi ampi. Le difese sono password lunghe e casuali per gli account di servizio, preferibilmente account di servizio gestiti a rotazione automatica, tipi di cifratura robusti per Kerberos e alert nei log della directory quando un host richiede molti ticket di servizio in poco tempo. Le richieste di ticket sono eventi della directory, visibili al monitoraggio delle identità più che a un sensore di flussi. NetSenX non genera alert sull'attività Kerberos; vede a che cosa servono poi gli account decifrati, come nuove sessioni di amministrazione verso i server.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-kerberoasting

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è il pass-the-hash?](https://netsenx.com/it/faq/what-is-pass-the-hash)
- [Che cos'è un drive-by download?](https://netsenx.com/it/faq/what-is-a-drive-by-download)
- [Che cos'è una botnet, e come capiamo se un nostro dispositivo ne fa parte?](https://netsenx.com/it/faq/what-is-a-botnet)
- [Che cos'è un trojan di accesso remoto (RAT)?](https://netsenx.com/it/faq/what-is-a-remote-access-trojan)
- [Che cos'è un initial access broker?](https://netsenx.com/it/faq/what-is-an-initial-access-broker)