Czym jest Kerberoasting?

Kerberoasting to atak na Active Directory, w którym dowolny zalogowany użytkownik żąda biletów usług dla kont uruchamiających usługi, a potem zabiera bilety i łamie je offline, by odzyskać hasła tych kont. Nie wymaga specjalnych uprawnień, robi mało hałasu i najlepiej działa przeciwko kontom serwisowym ze słabymi, starymi hasłami, które często mają szerokie uprawnienia. Obrona to długie losowe hasła kont serwisowych, najlepiej zarządzane konta usług z automatyczną rotacją, silne typy szyfrowania dla Kerberosa i alerty w logach katalogu, gdy jeden host w krótkim czasie żąda wielu biletów usług. Żądania biletów to zdarzenia katalogu, widoczne dla monitoringu tożsamości, a nie dla sensora przepływów. NetSenX nie alarmuje o aktywności Kerberosa; widzi, do czego potem służą złamane konta, na przykład nowe sesje administracyjne do serwerów.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy