חזרה לכל המתכונים
רמה: מתקדםעודכן לאחרונה:
למצוא חשבונות עם SPN (מטרות Kerberoasting)
Get-ADUser -Filter {ServicePrincipalName -like "*"} `
-Properties ServicePrincipalName,PasswordLastSet |
Select-Object Name,PasswordLastSet,ServicePrincipalNameלמה זה ככה
כל חשבון משתמש עם SPN הוא סיסמה שאפשר לנסות לשבור אופליין.
שים לב
- סיסמה של חשבון שירות: 25+ תווים, או מעבר ל־gMSA.
- בדוק תאריך PasswordLastSet — סיסמאות בנות 10 שנים אינן נדירות.