kompozit · edukator režim · za predavanje i PDF
Falsifikovanje Kerberos karataForge Kerberos Tickets
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste3
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 022 · privilegije
Falsifikovanje Kerberos karataForge Kerberos Tickets
Falsifikovanje Kerberos karata je pravljenje domenskih propusnica bez redovne prijave. Napadač koristi ukradeni ključ naloga krbtgt ili servisnog naloga da sastavi kartu koju domen ili određeni servis prihvata.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaEskalacija i kretanje
MITRE ATT&CKT1558
detekcijaTraže se neuobičajeno trajanje i šifrovanje karata, nepostojeći korisnici, nesklad grupa i prava i servisne karte bez prethodnog TGT zahteva. Sumnjive su prijave koje domen ne može da poveže sa redovnim izdavanjem.
učestalostRetka je jer zahteva kompromitaciju domena ili ključa servisnog naloga. Zlatna karta ukazuje na dublju kompromitaciju od srebrne, ograničene na jedan servis.