איך זה עובד
כאשר בחשבון מסומן 'Do not require preauthentication', כל אחד יכול לבקש עבורו AS-REP ולקבל בלוק מוצפן בסיסמת המשתמש — ולפצח אותו לא־מקוון (Offline).
ניטור: Event 4768 עם Pre-Authentication Type = 0 מעיד על בקשה כזו.
מתקפות מתקדמות והגנות מודרניות
AS-REP Roasting
ניצול חשבונות ללא Pre-Authentication.
מתקדםקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל
בשתי מילים
ניצול חשבונות ללא Pre-Authentication.
טוען התקדמות…