reseau:windows:kerberoastable

Ceci est une ancienne révision du document !

Table des matières

Sécurité Windows : effectuer un mouvement latéral avec le protocole Kerberos
- Présentation de l'attaque Kerberoasting
- Outils utilisables

Sécurité Windows : effectuer un mouvement latéral avec le protocole Kerberos

Présentation de l'attaque Kerberoasting

Lien : https://openclassrooms.com/fr/courses/7723396-assurez-la-securite-de-votre-active-directory-et-de-vos-domaines-windows/7953376-effectuez-un-mouvement-lateral-avec-le-protocole-kerberos

Utilisation de comptes utilisateurs qui exécutent des services :

attribut ServicePrincipalName (SPN) est non vide

Outils utilisables

GetUserSPNs.py de la suite Impacket : permet de rechercher les comptes Kerberoastable ;
https://github.com/fortra/impacket/blob/master/examples/GetUserSPNs.py
Installer les modules impacket

python -m pip install impacket

reseau/windows/kerberoastable.1704890229.txt.gz · Dernière modification : 2024/01/10 13:37 de techer.charles_educ-valadon-limoges.fr