English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 中文 • 한국어 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

Kerberoasting

Kerberoasting je způsob, jakým se útočníci mohou dostat k heslům uživatelů. K tomu využívají vyhledávání uživatelských účtů, které používají Kerberos autentizační protokol. Poté odešlou nevyžádanou žádost o vydání tzv. “hashového” hesla každému uživatelskému účtu, aby získali přístup k tajnému heslu.

Tento útok je obvykle prováděn pomocí automatizovaných nástrojů a může být velmi účinný proti špatně zabezpečeným sítím. Aby se tomuto útoku předešlo, měli by správci sítě pečlivě spravovat své Kerberos konto.