@tartarus0day: Любой сотрудник может унести пароль служебной учётки — и домен сам его выдаст. В твоём домене ещё есть учётки с паролем вроде Service2019? 🔴 В Active Directory базы, порталы и бухгалтерия работают от служебных учёток. Любой пользователь домена может попросить билет Kerberos к такому сервису, а часть билета зашифрована паролем служебной учётки. Атакующий забирает билет и подбирает пароль на своей видеокарте — без запросов в сеть и без блокировки за неверные попытки. Это Kerberoasting. 🔵 Что видит защитник: событие 4769 на контроллере домена — один пользователь за минуту просит билеты ко многим сервисам, часто со старым шифрованием RC4. ✅ Как закрыть: длинные случайные пароли для служебных учёток или gMSA, которая меняет пароль сама, и отключить RC4. Сохрани, чтобы не потерять 📌 Источник: MITRE ATT&CK T1558.003 — Kerberoasting. Озвучка сгенерирована ИИ. EP.15 · Kerberoasting · прошлые серии в профиле. #кибербезопасность #activedirectory #пентест #hackthebox

tartarus0day

Open In TikTok:

Region: KZ

Sunday 18 October 2026 21:34:12 GMT