Which attack is a post-exploitation activity that an attacker uses to extract service account credential hashes from Active Directory for offline cracking?

Đáp án đúng: "Kerberoasting". Kerberoasting là kỹ thuật hậu khai thác trong Active Directory: một tài khoản miền bất kỳ có thể xin vé dịch vụ Kerberos (TGS) cho các tài khoản dịch vụ có SPN (Service Principal Name); một phần vé được mã hoá bằng khoá suy ra từ mật khẩu của tài khoản dịch vụ, nên kẻ tấn công mang vé ra ngoài để bẻ khoá ngoại tuyến. Cách phòng thủ là đặt mật khẩu tài khoản dịch vụ dài và ngẫu nhiên hoặc dùng gMSA, đồng thời giám sát các yêu cầu vé bất thường. "MITM" là tấn công người đứng giữa, chặn hoặc sửa lưu lượng giữa hai bên. "On-Path attack" là tên gọi mới của chính MITM, cũng không trích xuất hash từ Active Directory. "MAC spoofing" là giả địa chỉ MAC để vượt lọc MAC hay mạo danh thiết bị ở tầng 2, không liên quan vé Kerberos.