每个 Active Directory 域都包含一个名为 KRBTGT 的特殊帐户。此帐户具有 Kerberos 主密钥，用于保护域中的所有其他密码。因此，必须不遗余力地保护该主密钥，并定期更新。此插件会检查主密钥是否设置为至少每两年更新一次。

注意：AD Starter Scan 及相关插件适用于较小的 AD 部署，以进行初步分析。对于最多 5,000 个用户、组或计算机的 AD 部署，预计可以获得准确的初步分析，而对于包含 Nessus、安全中心和漏洞管理的大型 AD 部署，将返回不完整的结果。如需进一步了解 Active Directory Starter Scan 插件发现的问题，请参阅此博客文章 - https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations

检测

AD Starter Scan - Kerberos Krbtgt

medium Nessus 插件 ID 150484

版本 1.148