检测Kerberoasting活动

Kerberoasting是一种有效的攻击方法，允许普通用户从Active Directory中提取服务账户凭据，而无需向目标系统发送任何数据包。这种攻击之所以有效，是因为人们往往设置弱密码。成功实施此攻击的原因是，大多数服务账户密码的长度与域密码最小长度要求相同（通常为10或12个字符），这意味着即使暴力破解所需的时间也不太可能超过密码的最长使用期限（过期时间）。

[继续阅读…] （浏览次数：3,692次，今日访问：2次）