Cos'è il Krbtgt e cosa fa?
Cos'è il Krbtgt e cosa fa?

Video: Cos'è il Krbtgt e cosa fa?

Video: Cos'è il Krbtgt e cosa fa?
Video: Golden Ticket Attack: attacco e difesa in Active Directory 2024, Novembre
Anonim

Ogni dominio Active Directory ha un associato KRBTGT account utilizzato per crittografare e firmare tutti i ticket Kerberos per il dominio. È un account di dominio in modo che tutti i controller di dominio scrivibili conoscano la password dell'account per decrittografare i ticket Kerberos per la convalida.

Tenendo questo in considerazione, a cosa serve l'account Krbtgt?

Il Conto KRBTGT è abituato a crittografare e firmare tutti i ticket Kerberos all'interno di un dominio e controller di dominio utilizzo il account password per decrittografare i ticket Kerberos per la convalida. Questo account la password non cambia mai e il account nome è lo stesso in ogni dominio, quindi è un obiettivo ben noto per gli aggressori.

cos'è un pass the ticket attack? Introduzione. Attacco pass-the-ticket è un metodo noto per impersonare gli utenti su un dominio AD. Fondamentalmente, una workstation/dispositivo in AD si autentica su un controller di dominio richiedendo un TGT biglietto per se stesso. Il TGT biglietto è valido per un periodo di tempo (tipicamente ore) e viene utilizzato per richiedere di più Biglietti.

Di conseguenza, cosa rappresenta Krbtgt?

Account ticket per la generazione di ticket Kerberos

Il Krbtgt è disabilitato o abilitato?

Il motivo per cui KRBTGT conto è Disabilitato in Windows 2000/2003 Server è che non c'è motivo o è necessario che qualcuno acceda con il KRBTGT conto di dominio. Pertanto, non può essere abilitato . Poiché è un account integrato, non puoi abilitare o rinomina KRBTGT account.

Consigliato: