Detectar la actividad de kerberoasting

3

Estoy trabajando para detectar la actividad de kerberoasting y estoy refiriendo este enlace . Establece que una cuenta no puede solicitar varios nombres de servicio diferentes dentro de uno o dos segundos entre sí. ¿Cuál es el umbral para esto? Veo algunas cuentas que acceden a 3 SPN en 1 segundo.

    
pregunta kruparulz14 21.03.2017 - 19:30
fuente

0 respuestas

Lea otras preguntas en las etiquetas