💻 Kerberos: руководство для пентестеров

Kerberos — это протокол, который проверяет удостоверения пользователей или узлов с помощью системы цифровых «билетов».

Он позволяет доверенным узлам обмениваться данными через ненадежные сети, в частности через Интернет, без передачи или хранения паролей в виде простого текста.

— В этом цикле статей автор разберёт, как устроен протокол Kerberos и какие атаки с его использованием можно осуществить на практике в AD. Также будут приведены некоторые рекомендации по противодействию рассматриваемым атакам.

⏺ Часть 1. Теория.
⏺ Часть 2. Классические атаки;
⏺ Часть 3. Неограниченное делегирование;
⏺ Часть 4. Ограниченное делегирование;
⏺ Часть 5. Делегирование, ограниченное на основе ресурсов;
⏺ Часть 6. PKINIT.

#Kerberos #AD | 💀 Этичный хакер