kompozit · edukator režim · za predavanje i PDF
Forge Kerberos Tickets
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it3
Threats that use it. Klik vodi na stranicu pojma.
technique · № 022 · privileges
Forge Kerberos Tickets
A set of techniques exploiting the Kerberos protocol in Active Directory.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaEskalacija i kretanje
MITRE ATT&CKT1558
detekcijaTraže se neuobičajeno trajanje i šifrovanje karata, nepostojeći korisnici, nesklad grupa i prava i servisne karte bez prethodnog TGT zahteva. Sumnjive su prijave koje domen ne može da poveže sa redovnim izdavanjem.
učestalostRetka je jer zahteva kompromitaciju domena ili ključa servisnog naloga. Zlatna karta ukazuje na dublju kompromitaciju od srebrne, ograničene na jedan servis.
↗ How it is countered4
How it is countered. Klik vodi na stranicu pojma.