Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:windows:kerberoastable [2024/01/10 13:13] – créée techer.charles_educ-valadon-limoges.fr
+++ reseau:windows:kerberoastable [2024/01/10 13:39] (Version actuelle) – [Outils utilisables] techer.charles_educ-valadon-limoges.fr
@@ Ligne 1: / Ligne 1: @@
 ====== Sécurité Windows : effectuer un mouvement latéral avec le protocole Kerberos ======
-===== Présentation de l'exploitation du protocoel Kerberos =====
+===== Présentation de l'attaque Kerberoasting =====
 Lien : https://openclassrooms.com/fr/courses/7723396-assurez-la-securite-de-votre-active-directory-et-de-vos-domaines-windows/7953376-effectuez-un-mouvement-lateral-avec-le-protocole-kerberos
+Utilisation de comptes utilisateurs qui exécutent des services :
+  * attribut **ServicePrincipalName** (SPN) est non vide
+===== Outils utilisables =====
+  * GetUserSPNs.py de la suite Impacket : permet de rechercher les comptes Kerberoastable ;
+  * Installer les modules impacket
+<code>
+python -m pip install impacket
+</code>
+Lien :
+  * https://github.com/fortra/impacket/blob/master/examples/GetUserSPNs.py
+  * https://tools.thehacker.recipes/impacket/examples/getuserspns.py