T1558 Steal or Forge Kerberos Tickets
Kerberos 티켓 탈취/위조
전술:
Credential Access · 자격 증명 접근
관련 글 (1)
-
Rubeus로 Kerberoasting + AS-REP Roasting
SPN이 걸린 서비스 계정의 TGS를 요청해 RC4 해시로 받아 오프라인 크랙. AS-REP Roasting은 pre-auth 비활성 계정 대상. 둘 다 Rubeus 한 바이너리로 가능.