# Wat is Kerberoasting?

Kerberoasting is een aanval op Active Directory waarbij elke aangemelde gebruiker servicetickets aanvraagt voor accounts waaronder diensten draaien, die tickets meeneemt en offline kraakt om de wachtwoorden van die accounts te achterhalen. Er zijn geen bijzondere rechten voor nodig, het maakt weinig lawaai en het werkt het best tegen serviceaccounts met zwakke, oude wachtwoorden, die vaak brede rechten hebben. Verdediging is lange willekeurige wachtwoorden voor serviceaccounts, bij voorkeur beheerde serviceaccounts die automatisch roteren, sterke versleutelingstypen voor Kerberos, en alerts in de directorylogs als één host in korte tijd veel servicetickets aanvraagt. De ticketaanvragen zijn directorygebeurtenissen, zichtbaar voor identiteitsmonitoring en minder voor een flowsensor. NetSenX alarmeert niet op Kerberos-activiteit; het ziet waarvoor de gekraakte accounts daarna worden gebruikt, zoals nieuwe beheersessies naar servers.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/what-is-kerberoasting

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Wat is pass-the-hash?](https://netsenx.com/nl/faq/what-is-pass-the-hash)
- [Wat is een drive-by-download?](https://netsenx.com/nl/faq/what-is-a-drive-by-download)
- [Wat is een botnet, en hoe weten we of een van onze apparaten erbij hoort?](https://netsenx.com/nl/faq/what-is-a-botnet)
- [Wat is een remote-access-trojan (RAT)?](https://netsenx.com/nl/faq/what-is-a-remote-access-trojan)
- [Wat is een initial access broker?](https://netsenx.com/nl/faq/what-is-an-initial-access-broker)