Pretnje
2 direktna pogotka-
№ 022
Krađa Kerberos tiketaKerberoasting Krađa Kerberos tiketa je napad specifičan za domenske Windows mreže i Active Directory (AD). Prijavom korisnika upravlja Kerberos protokol, koji kao dokaz ident …pretnja · identitet
-
№ 023
Prosleđivanje hešaPass-the-Hash … Guard); segmentacija mreže; prelazak sa NTLM-a na Kerberos. Glavna preporuka je da se privilegovani nalozi ne koriste na celoj mreži.pretnja · identitet
Tehnike
2 direktna pogotka-
№ 022
Falsifikovanje Kerberos karataForge Kerberos Tickets Falsifikovanje Kerberos karata je pravljenje domenskih propusnica bez redovne prijave. Napadač koristi ukradeni ključ naloga krbtgt ili servisnog naloga da sast …tehnika · privilegije
-
№ 021
Prosleđivanje hešaPass-the-Hash Token, heš i Kerberos karta različiti su materijali za potvrdu identiteta.tehnika · privilegije