AS-REP Roasting: Crackare Hash Kerberos Senza Credenziali

Sun, 12 Jul 2026 00:00:00 +0000

AS-REP Roasting in Active Directory: Estrarre e Crackare Hash Kerberos Senza Credenziali #

AS-REP Roasting colpisce account Active Directory con pre-autenticazione Kerberos disabilitata. Chiunque può richiedere un AS-REP per questi account — la risposta contiene materiale cifrato con la password dell’utente, crackabile offline. A differenza del Kerberoasting, funziona anche senza credenziali di dominio, basta una lista di username.

Quando un account ha UF_DONT_REQUIRE_PREAUTH impostato, il Domain Controller risponde a qualsiasi richiesta AS-REQ per quell’account senza verificare l’identità del richiedente. La risposta AS-REP contiene dati cifrati con l’hash della password dell’utente — e quell’hash è crackabile offline.

As-Rep Roasting on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

AS-REP Roasting: Crackare Hash Kerberos Senza Credenziali

AS-REP Roasting in Active Directory: Estrarre e Crackare Hash Kerberos Senza Credenziali #