Kerberos on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

AS-REP Roasting: Crackare Hash Kerberos Senza Credenziali

Sun, 12 Jul 2026 00:00:00 +0000

AS-REP Roasting in Active Directory: Estrarre e Crackare Hash Kerberos Senza Credenziali #

AS-REP Roasting colpisce account Active Directory con pre-autenticazione Kerberos disabilitata. Chiunque può richiedere un AS-REP per questi account — la risposta contiene materiale cifrato con la password dell’utente, crackabile offline. A differenza del Kerberoasting, funziona anche senza credenziali di dominio, basta una lista di username.

Quando un account ha UF_DONT_REQUIRE_PREAUTH impostato, il Domain Controller risponde a qualsiasi richiesta AS-REQ per quell’account senza verificare l’identità del richiedente. La risposta AS-REP contiene dati cifrati con l’hash della password dell’utente — e quell’hash è crackabile offline.

Sapphire Ticket: Ticket Kerberos Stealth S4U2Self+U2U

Wed, 08 Jul 2026 00:00:00 +0000

Sapphire Ticket Attack: Il Ticket Kerberos Più Stealth in Assoluto #

Il Sapphire Ticket usa S4U2Self+U2U — due estensioni del protocollo Kerberos — per ottenere il PAC (Privilege Attribute Certificate, cioè la lista dei gruppi) di un utente privilegiato direttamente dal KDC, senza mai forgiarlo. Quel PAC autentico viene iniettato nel proprio TGT legittimo e re-firmato con l’hash krbtgt. Il risultato: AS-REQ reale nei log, PAC completamente autentico, attributi identici a quelli del KDC. La variante più difficile da rilevare della serie. Creato da Charlie Bromberg (@ShutdownRepo, 2022)

Diamond Ticket Attack: L'Evoluzione Stealth del Golden Ticket

Tue, 07 Jul 2026 00:00:00 +0000

Diamond Ticket Attack: L’Evoluzione Stealth del Golden Ticket #

Il Diamond Ticket è la versione stealth del Golden Ticket: invece di creare un ticket falso da zero, parte da un ticket vero, lo modifica per ottenere privilegi da amministratore, e lo re-inietta. Nei log sembra tutto normale — l’unica soluzione è il doppio reset di krbtgt.

Glossario rapido #

Per il protocollo Kerberos completo vedi Kerberos — autenticazione in Active Directory.

Active Directory Pentesting 2026: Guida Completa a Kerberos, NTLM e Privilege Escalation

Tue, 03 Mar 2026 00:00:00 +0000

Active Directory Pentesting è il processo con cui un pentester identifica un percorso reale da utente standard a Domain Admin analizzando identità, permessi, relazioni, autenticazione e trust in un dominio Windows.In Active Directory non conta quanti tool usi. Conta quanto bene capisci attack path, ACL, ticket Kerberos, NTLM, deleghe e trust.

L’Active Directory Pentesting non è “hackerare Windows”.
È capire come si combinano Kerberos, NTLM, LDAP, ACL, GPO, deleghe, trust e Certipy (AD CS) per trasformare un accesso minimo in privilege escalation, lateral movement e controllo del dominio.

Rubeus: Attacchi Kerberos in Active Directory (2026)

Tue, 24 Feb 2026 00:00:00 +0000

Rubeus: Attacchi Kerberos in Active Directory, Guida Completa per Pentest #

Rubeus è il tool C# di GhostPack per interagire a basso livello col protocollo Kerberos in Active Directory: richiede TGT/TGS via API di autenticazione senza toccare LSASS, il che lo rende l’alternativa a Mimikatz quando serve credential access senza privilegi amministrativi. Copre Kerberoasting, AS-REP Roasting, Pass-the-Ticket, Overpass-the-Hash, abuse della delegation e forgery di ticket (golden/silver/diamond). Versione corrente: v2.3.3.