-
Kerberos verstehen: TGT, TGS und krbtgt für Verteidiger
Kerberos verstehen aus Verteidigersicht: die Bausteine (KDC, TGT, TGS, krbtgt, SPN), der Ticket-Fluss Schritt für Schritt mit den Ereignissen 4768, 4769 und 4624, die Sonderrolle des krbtgt-Kontos und…
-
Golden Ticket und Silver Ticket erkennen: gefälschte Kerberos-Tickets
Golden Ticket und Silver Ticket erkennen: wie Angreifer mit dem krbtgt-Hash ein TGT und mit einem Dienstkonto-Hash ein Diensticket fälschen, warum die Erkennung schwer ist (das Ticket entsteht…
-
AS-REP-Roasting erkennen: Konten ohne Vorauthentifizierung
AS-REP-Roasting erkennen: wie Konten ohne Kerberos-Vorauthentifizierung angreifbar sind, welche Logquellen es zeigen (4768 mit PreAuthType 0 und RC4, 4738 bei der Kontooption, LDAP-Bestand), das Muster aus Bestandspflege und…