Active Directory 방법론

Kerberoasting의 목표는 도메인 사용자 계정을 대신하여 실행되는 서비스에 대한 TGS 티켓을수집하는 것입니다 . 이러한 TGS 티켓의 일부는 사용자 비밀번호에서 파생된 암호화된 위트 키입니다. 따라서오프라인에서 자격 증명이 크랙될 수 있습니다. 자세한 내용은 여기에서 확인하세요: