Kerberoasting on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Voleur HTB: Writeup con Kerberoasting, DPAPI e WSL Privesc

Fri, 10 Jul 2026 00:00:00 +0000

HTB Voleur Walkthrough: Guida Completa Kerberoasting, DPAPI e Privilege Escalation via WSL #

Introduzione #

Voleur è una macchina Active Directory di HackTheBox in scenario “assume breach”: si parte già con delle credenziali valide, esattamente come capita in un pentest interno reale dove il cliente fornisce un account a basso privilegio. La catena di attacco tocca praticamente ogni tecnica DPAPI esistente: targeted Kerberoasting, AD Recycle Bin abuse, decrittazione di credenziali salvate via masterkey, fino a un accesso WSL che espone gli hive di registro e permette il dump completo di NTDS.dit.

Kerberoasting: Guida Completa — SPN, TGS Cracking e Domain Admin nel 2026

Sat, 20 Jun 2026 00:00:00 +0000

Kerberoasting: Come Funziona, Enumerazione SPN e Cracking TGS in Active Directory #

Cos’è il Kerberoasting — Per Chi Parte da Zero #

In Active Directory ogni servizio di rete — SQL Server, IIS, un applicativo custom — viene registrato con un identificatore chiamato SPN (Service Principal Name). Quando un utente del dominio vuole accedere a quel servizio, chiede al Domain Controller un biglietto cifrato (TGS) che lo autorizza. Quel biglietto è cifrato usando la password dell’account che gestisce il servizio.

Kerberos Attacchi Active Directory: Kerberoasting, AS-REP, Golden Ticket

Sun, 01 Mar 2026 00:00:00 +0000

Porta 88 — Kerberos: Il Cuore dell’Autenticazione Active Directory #

Se Active Directory è il sistema nervoso di ogni rete aziendale Windows, Kerberos è il suo cuore pulsante. È il protocollo di autenticazione che gestisce ogni login, ogni accesso a una share di rete, ogni connessione a un servizio. Ascolta sulla porta 88 TCP/UDP del Domain Controller e, per un pentester, è un tesoro: permette di enumerare utenti validi senza credenziali, estrarre hash craccabili di service account (Kerberoasting) e utenti senza pre-autenticazione (AS-REP Roasting), forgiare ticket che danno accesso illimitato al dominio (Golden Ticket) e persistere indefinitamente nell’ambiente.

Rubeus: Attacchi Kerberos in Active Directory (2026)

Tue, 24 Feb 2026 00:00:00 +0000

Rubeus: Attacchi Kerberos in Active Directory, Guida Completa per Pentest #

Rubeus è il tool C# di GhostPack per interagire a basso livello col protocollo Kerberos in Active Directory: richiede TGT/TGS via API di autenticazione senza toccare LSASS, il che lo rende l’alternativa a Mimikatz quando serve credential access senza privilegi amministrativi. Copre Kerberoasting, AS-REP Roasting, Pass-the-Ticket, Overpass-the-Hash, abuse della delegation e forgery di ticket (golden/silver/diamond). Versione corrente: v2.3.3.