Angreppsteknik
Kerberoasting (SPN Biljettknäckning)
Angrepp där en domänanvändare begär Kerberos TGS-biljetter för tjänstekonton (SPN) för att knäcka lösenordshashen offline.
🔬 Forensisk Betydelse & Utredningsmetodik
Syns i domänkontrollantens Security.evtx som Event ID 4769 med RC4-kryptering (Ticket Encryption Type 0x17) för flera tjänstekonton under kort tid.
⚙️ Tekniska Parametrar & Verktygsstöd
- Forensiska verktyg:
- MITRE ATT&CK:
T1558.003 ↗ - Relevanta Event ID:n:
4769 (TGS Request, Ticket_Options: 0x40810000, 0x17)