Как обнаружить Kerberoasting в Active Directory с помощью технологии киберобмана ❔

Атака Kerberoasting использует штатную механику протокола Kerberos: запросы TGS выглядят легитимно, а офлайн-подбор паролей не оставляет следов. Поэтому классические средства мониторинга часто ее просто не видят.

Технология киберобмана позволяет выявить Kerberoasting на раннем этапе — до того, как будет нанесен ущерб.

В нашей новой статье разбираем, как работает Kerberoasting и делимся реальным кейсом выявления атаки с помощью SPN-приманки 🚀

Рекомендуем к прочтению всем, кто отвечает за безопасность Active Directory

Читать статью

#XelloDeception_статьи
#ЗащитаИнфраструктуры