Rubeus

<p>检测使用弱 Kerberos 配置的帐户。</p>


<p>Active Directory 依赖 Kerberos 进行身份验证。这是一种较旧的协议，后来实施了各种安全加固措施。综上所述，有必要禁用一些旧选项（例如，过时的“DES”加密或“不需要完成 Kerberos 预身份验证”），以确保适当的安全性，从而避免“AS-REP Roasting”攻击。</p>


初始访问

有效帐户

特权提升

凭据访问

窃取或伪造 Kerberos 票据：AS-REP Roasting

用户帐户的 Kerberos 配置

What Is Kerberos Authentication?

Kerberos RFC 4120

Authentication secrets part II - Kerberos strikes-back

Kerberos Protocol Tutorial

检测

用户帐户的 Kerberos 配置

medium

未找到变更日志