Falsifikovanje Kerberos karataForge Kerberos Tickets

Opis

Zlatna karta je lažni TGT potpisan tajnom krbtgt naloga; u njega se upisuju korisnik, grupe i trajanje, pa se od domena traže servisne karte. Srebrna karta pravi se ključem servisa i predaje direktno njemu.

Karta se učitava u Kerberos sesiju i koristi kao da ju je izdao domen. Kerberoasting traži pravu kartu radi napada na lozinku; falsifikovanje pravi novu.

Primeri

• Ukradeni krbtgt ključ pravi TGT za izmišljeni nalog sa administratorskim grupama.
• Ključ servisnog naloga pravi srebrnu kartu za pristup fajl servisu.
• Falsifikovana karta dobija rok važenja duži od politike domena.
• Napadač učitava izrađenu kartu u sesiju bez redovne prijave.

Napomene

• Zlatna karta zavisi od domenske tajne, a srebrna od ključa jednog servisa.
• Promena lozinke korisnika iz karte ne menja ukradeni ključ kojim je potpisana.