# Czym jest Kerberoasting?

Kerberoasting to atak na Active Directory, w którym dowolny zalogowany użytkownik żąda biletów usług dla kont uruchamiających usługi, a potem zabiera bilety i łamie je offline, by odzyskać hasła tych kont. Nie wymaga specjalnych uprawnień, robi mało hałasu i najlepiej działa przeciwko kontom serwisowym ze słabymi, starymi hasłami, które często mają szerokie uprawnienia. Obrona to długie losowe hasła kont serwisowych, najlepiej zarządzane konta usług z automatyczną rotacją, silne typy szyfrowania dla Kerberosa i alerty w logach katalogu, gdy jeden host w krótkim czasie żąda wielu biletów usług. Żądania biletów to zdarzenia katalogu, widoczne dla monitoringu tożsamości, a nie dla sensora przepływów. NetSenX nie alarmuje o aktywności Kerberosa; widzi, do czego potem służą złamane konta, na przykład nowe sesje administracyjne do serwerów.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-kerberoasting

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest pass-the-hash?](https://netsenx.com/pl/faq/what-is-pass-the-hash)
- [Czym jest drive-by download?](https://netsenx.com/pl/faq/what-is-a-drive-by-download)
- [Czym jest botnet i skąd wiedzieć, że nasze urządzenie do niego należy?](https://netsenx.com/pl/faq/what-is-a-botnet)
- [Czym jest trojan zdalnego dostępu (RAT)?](https://netsenx.com/pl/faq/what-is-a-remote-access-trojan)
- [Kim jest broker dostępu początkowego (initial access broker)?](https://netsenx.com/pl/faq/what-is-an-initial-access-broker)