通过 Kerberoast，攻击者可利用 Kerberos 认证协议的内部结构，并且通常会以具有特权的域用户帐户为目标。此攻击的目标是发现特权帐户的明文密码，并因此获得相关的权限。此攻击可从 Active Directory 环境内执行。攻击者只需要一个简单的非特权用户帐户即可。

如果为帐户设置了服务主体名称属性，则该帐户的基础安全性会受到进一步影响。通常，密码安全策略被配置为在连续发生几次密码失败后锁定帐户。
但是，设置此属性后，可以进行详尽的密码猜测。

特权帐户（例如 Domain Admins 群组中的帐户）通常是 Kerberoasting 攻击中的目标帐户。取得这些帐户的访问权限后可以入侵整个网域。

默认情况下，此检查会跳过已禁用的特权帐户。若要同时检查已禁用的特权帐户，请启用全面测试。

注意：AD Starter Scan 及相关插件适用于较小的 AD 部署，以进行初步分析。对于最多 5,000 个用户、组或计算机的 AD 部署，预计可以获得准确的初步分析，而对于包含 Nessus、安全中心和漏洞管理的大型 AD 部署，将返回不完整的结果。如需进一步了解 Active Directory Starter Scan 插件发现的问题，请参阅此博客文章 - https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations

检测

AD Starter Scan - Kerberoasting 攻击

high Nessus 插件 ID 150480

版本 1.149