检测Kerberoasting活动

Kerberoasting可以作为一种有效的方法，从Active Directory中提取服务账户凭据，普通用户无需向目标系统发送任何数据包即可实施。这种攻击之所以有效，是因为人们往往设置弱密码。攻击成功的原因在于，大多数服务账户密码的长度与域密码最小长度要求相同（通常为10或12个字符），这意味着即使暴力破解所需的时间也不太可能超过密码最长使用期限（到期时间）。

（阅读次数：3,823次，今日访问：3次）