TGViewer
Soc Root Soc Root @socroot · 691 subscribers
Post #316 187
Soc Root بریم ادامه کار 🫡 🔹 Audit Kerberos Authentication Service این یکی مربوط به Kerberos Authentication هستش. و Eventهای مهم: 4768 → درخواست TGT 4771 → Kerberos Pre-Authentication Failed مثلاً اگر یک کاربر چندین بار Password اشتباه وارد کنه، ممکنه چندین 4771…
🔹 Audit Kerberos Service Ticket Operations

برای ثبت درخواست و استفاده از Service Ticketهای Kerberos.

📌 Event ID مهم:

4769 — یک Kerberos Service Ticket درخواست شده است.
مثلاً کاربر برای دسترسی به یک سرویس Domain، Service Ticket دریافت می‌کند.

🔎 این Event برای بررسی رفتارهای Kerberos و همچنین Detection بعضی تکنیک‌های سوءاستفاده از Kerberos اهمیت زیادی دارد.

@Socroot
  • ❤ 4
  • 😁 1
Open in Telegram All posts from @socroot
More from @socroot
  1. Oct 6, 2026وقت دوستان بخیر باتوجه به شرایط این روز ها ممکنه هر لحظه نت مجدد قطع بشه فعلا کانال بله فع…
  2. Oct 5, 2026#خارج_از_امنیت 📌 یه سایت که کلی ابزار مختلف رو یکجا جمع کرده 🔗 TinyWow باهاش می‌تونی کار…
  3. Oct 4, 2026بریم ادامه کار 🫡 🔹 Audit Kerberos Authentication Service این یکی مربوط به Kerberos Authe…
  4. Oct 4, 2026🔐 NTLM یا Kerberos? وقتی با Windows و Active Directory کار می‌کنیم، دو پروتکل مهم Authent…
  5. Oct 3, 2026⚠️ یه نکته هم اضافه کنم : در کل این کتگوری Account Logon رو ، روی AD فعال میکنن . (روی End…
  6. Oct 3, 2026🔐 Windows Advanced Audit Policy | Account Logon - Audit Credential Validation اگه با Wind…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →