kompozit · edukator režim · za predavanje i PDF
Krađa Kerberos tiketaKerberoasting
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Tehnike kojima se izvodi4
Tehnike kojima se izvodi. Klik vodi na stranicu pojma.
pretnja · № 022 · identitet
Krađa Kerberos tiketaKerberoasting
Krađa Kerberos tiketa je napad specifičan za domenske Windows mreže i Active Directory (AD). Prijavom korisnika upravlja Kerberos protokol, koji kao dokaz identiteta izdaje tikete. U domenskom okruženju postoje tzv. nekorisnički, tj. servisni nalozi pod kojima operiše većina pozadinskih zadataka i usluga, poput baza podataka i poslovnih aplikacija. Servisni nalozi su podešeni tako da bilo koji korisnik može da zatraži tiket za pristup određenoj usluzi. Kvaka je u tome što je taj tiket šifrovan lozinkom od servisnog naloga.
↓ izvor: prvi po vezama
Najčešći ulaz: Zloupotreba tuđeg naloga (Credential Abuse). Ključna odbrana: Evidencija i praćenje (Logging & Monitoring).