کربروس در اکتیو دایرکتوری - مروری بر پروتکل

کربروس پروتکل احراز هویت پیش‌فرض برای محیط‌های ویندوز اکتیو دایرکتوری است. این پروتکل از رمزنگاری کلید متقارن و یک شخص ثالث مورد اعتماد (مرکز توزیع کلید یا KDC) استفاده می‌کند تا بلیت‌های رمزنگاری شده‌ای اکسپورت کند که هویت را بدون انتقال رمز عبور در شبکه اثبات می‌کنند. ردتیمرها کربروس را هدف قرار می‌ دهند زیرا این بلیت‌ ها می‌ توانند سرقت، جعل یا بازپخش شوند و دسترسی مداوم و مخفیانه‌ ای فراهم کنند که از تشخیص‌ های سنتی evades traditional credential-theft .

✍ کاوه
🔥 بخش اول

@KavehOffSec