Kerberos之ASREProast攻击

2025年9月23日·

Lamber

Lamber

由于某些应用程序不支持 Kerberos 预身份验证,因此常常会发现用户禁用了Kerberos预身份验证。这就允许攻击者为这些用户请求TGT,攻击者拿到TGT之后,可以进行离线破解得到用户的密码。

最后更新于

Asciinema Player 演示Kerberos认证解读