דילוג לתוכן הראשי
AD Academy
חזרה למדריך האירועים
4768Security (DC)אימות והתחברותINFOעודכן לאחרונה:

הונפק כרטיס TGT (AS-REQ)

מה זה אומר

תחילת אימות Kerberos. שדה Ticket Encryption Type חשוב: 0x17 (RC4) על חשבון מודרני יכול להעיד על Downgrade או על AS-REP Roasting.

מתי זה נורמלי ומתי חשוד

נורמלי: TGT אחד לכל התחברות בבוקר. חשוד: בקשות TGT להרבה חשבונות ממכונה אחת בזמן קצר.

צעדים ראשונים

  1. 1סנן לפי Encryption Type 0x17 כדי לאתר חשבונות ללא Pre-Auth.
  2. 2בדוק אם החשבון מסומן "Do not require Kerberos preauthentication".

שדות שכדאי לבדוק

שדהעל מה להסתכל
Pre-Authentication Typeערך 0 = אין Pre-Auth → החשבון חשוף ל־AS-REP Roasting.
Ticket Encryption Type0x17 (RC4) במקום 0x12 (AES) = הצפנה חלשה, לעיתים סימן לתקיפה.

אירועים קשורים

המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.