English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 한국어 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

AS-REP Roasting

AS-REP Roasting是一种攻击技术，可在Kerberos身份验证协议上运行。攻击者会向Kerberos服务器发送大量的未经授权的AS-REQ请求，以获取Kerberos TGT票据。一旦攻击者获得该票据后，它将离线破解以获取用户的明文密码。

攻击者可以通过这种方法获取TGT凭证，因为Kerberos不强制要求用户进行双因素身份验证。此外，如果用户密码强度不够强，攻击者将很容易地破解它。

为了防止AS-REP Roasting攻击，组织应该实施具有强密码策略的身份验证机制，并应强制要求用户使用双因素身份验证。此外，组织还应该定期进行密码策略审查，并随时更新密码策略，以确保密码的安全性。