跳到正文
熱點事件觀察中

New Kerberos delegation abuse

1 篇報導1 個報導來源1 天前更新

先了解這件事

AI 綜述

Kerberos 的代理濫用新路徑結合 Reflective RBCD 與 U2U,能在無 SPN 帳號下取得前向票證。

  • 攻擊流程:取得 LAMB 的 TGT、建立 MAQ 機器、設定 RBCD、改寫密碼雜湊、S4U2Proxy (U2U) 產生前向票證、再轉送至目標服務。

AI 根據報導生成 · 1 小時前更新

最新進展10月28日 23:04
新發現的 Kerberos 代理濫用路徑

報導時間線

沿著報導,瞭解事件的不同面向。

10月28日
  1. Hacker News (official RSS)精選
    新發現的 Kerberos 代理濫用路徑

    Kerberos 的代理濫用新路徑結合 Reflective RBCD 與 U2U,能在無 SPN 帳號下取得前向票證。 - 攻擊流程:取得 LAMB 的 TGT、建立 MAQ 機器、設定 RBCD、改寫密碼雜湊、S4U2Proxy (U2U) 產生前向票證、再轉送至目標服務。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。