Kerberoasting

medium

语言：

描述

在 Kerberoasting 类型的攻击中，攻击者会将攻击目标锁定为 Active Directory 服务帐户凭据，以便离线破解密码。此攻击旨在通过请求服务票据，然后离线破解该服务帐户的凭据，来获取服务帐户的访问权限。Kerberoasting 攻击指标需要激活 Tenable Identity Exposure 的 Honey Account（蜜罐帐户）功能，才能在有人尝试登录 Honey Account（蜜罐帐户）或此帐户收到票据请求时发出警报。

另见

MITRE ATT&CK description

Microsoft documentation - Service Accounts

CISA - Security Tip (ST04-002) - Choosing and Protecting Passwords

指标详细信息

名称: Kerberoasting

代码名称: I-Kerberoasting

严重程度: Medium

MITRE ATT&CK 信息:

ID：T1558.003
子技术归属：T1558
策略：TA0006