KERBEROS

Kerberoasting necesitamos un usuario aunque no tenga privilegios Nuestro objetivo es obtener el ticket de servicio para servicios creados por

AS-REP ROASTING Solo para usuarios que tengan el privilegio de no necesitar presutenticacion La diferencia es que nos permite obtener

AS-REQ ROASTING Vamos a obtener una pieza de información en offline de ese timestamp que va cifrada con la clave

FUERZA FRUTA CON KERBRUTE EN KERBEROS genera eventos y nos la detecta las herramientas ids, también pueden bloquear usuarios al

ENUMERACIÓN DE USUARIOS EN KERBEROS Kerbrute escrita en golang (ver vídeo)INSTALACION Kerbrute utiliza el protocolo Kerberos, haciendo usuarios al AS

Es un protocolo de autenticaciónA partir de Windows server 2000 se utiliza KERBEROS, antes NTLM El AS Y EL TGS