Unconstrained Delegation（制約なし委任）の悪用
制約なし委任が有効なホストに溜まる TGT を使って、DC への認証を強制しドメイン管理者相当の TGT を奪う手法
active-directorykerberosdelegation
Kerberos
4 件のノート
RBCD（Resource-Based Constrained Delegation）の悪用
対象コンピュータの msDS-AllowedToActOnBehalfOfOtherIdentity 属性を書き換え、攻撃者が制御するアカウントから任意ユーザーへのなりすましを成立させる手法
active-directorykerberosdelegationrbcd
Kerberoasting（SPN 付きサービスアカウントのオフラインクラック）
SPN が設定されたサービスアカウントの TGS チケットを要求し、暗号化部分をオフラインでクラックしてパスワードを得る手法
active-directorykerberoskerberoasting
AS-REP Roasting（事前認証無効アカウントのオフラインクラック）
Kerberos の事前認証が無効なアカウントに対して AS-REP の暗号化部分を取得し、オフラインでクラックする手法
active-directorykerberosas-rep-roasting