Kerberos認証の脆弱性「Kerberoasting」において、攻撃者がターゲットとするのはどのようなアカウントか。

攻撃者は、任意のSPNに関連付けられたサービスチケットを要求でき、そのチケットはサービスアカウントのパスワードハッシュで暗号化されているため、オフラインでクラックを試みることができる。

関連記事

関連記事はありません。