# Active Directory 방법론

Kerberoasting의 목표는 **도메인 사용자 계정을 대신하여 실행되는 서비스에 대한 TGS 티켓을**수집하는 것입니다 . 이러한 TGS 티켓의 일부는 **사용자 비밀번호에서 파생된 암호화된 위트 키입니다**. 따라서**오프라인에서 자격 증명이 크랙될** 수 있습니다. 자세한 내용은 여기에서 확인하세요:

{% content-ref url="active-directory/undefined" %}
[undefined](https://blackbook.gitbook.io/pantokrator/windows/active-directory/undefined)
{% endcontent-ref %}
