Kembali ke Glosarium
Kategori K
Kerberoasting
Definisi
Kerberoasting adalah teknik serangan terhadap Kerberos di Active Directory di mana penyerang meminta tiket layanan untuk akun dengan SPN dan mencoba memecahkan kredensial secara offline.
Cara Kerja
Penyerang dengan akses domain meminta TGS (Ticket Granting Service) untuk akun layanan. Tiket terenkripsi dengan hash password akun layanan. Hash ini di-crack offline untuk mendapatkan password plaintext.
Dampak & Relevansi
Kerberoasting memungkinkan eskalasi hak dari user biasa ke akun layanan yang sering memiliki hak istimewa tinggi. Mitigasi: password kuat untuk akun layanan, managed service accounts (gMSA), dan monitoring untuk TGS request abnormal.
Istilah Terkait
Istilah lain dalam kategori huruf K: