What is Kerberoasting used for in a post-exploitation attack?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Extract and crack service account hashes". Kerberoasting là kỹ thuật hậu khai thác trong Active Directory: một tài khoản miền bất kỳ có thể xin vé dịch vụ Kerberos (TGS) cho các tài khoản dịch vụ có đăng ký SPN, phần vé được mã hoá bằng khoá dẫn xuất từ mật khẩu tài khoản dịch vụ, nên có thể đem ra bẻ khoá ngoại tuyến (offline) để tìm mật khẩu. Phòng thủ là đặt mật khẩu dài ngẫu nhiên hoặc dùng gMSA và giám sát số yêu cầu TGS bất thường. "Bypass firewalls" là mục tiêu né thiết bị phòng thủ mạng, không liên quan tới vé Kerberos. "Modify DNS records" là kiểu tấn công DNS như giả mạo bản ghi để chuyển hướng người dùng. "Redirect SMTP messages" là thao túng luồng thư điện tử, không dính tới cơ chế xác thực Kerberos.
Cùng phần 8
What does the command taskschd.msc do in Windows?Có lời giảiCâu hỏiWhich three tools are living-off-the-land post-exploitation techniques? (Choose three.)Có lời giảiCâu hỏiWhich two commands are the same in Meterpreter and Linux or Unix-based systems? (Choose two.)Có lời giảiCâu hỏiCả 18 câu của chủ đề18 câu