https://hackita.it/tags/port-88-kerberos/Recent content in Port 88 Kerberos on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSun, 01 Mar 2026 00:00:00 +0000https://hackita.it/articoli/kerberos/Sun, 01 Mar 2026 00:00:00 +0000https://hackita.it/articoli/kerberos/<h2 id="kerberos-in-active-directory-come-funziona-porta-88-kdc-e-attacchi" class="group/anchor-heading"> Kerberos in Active Directory: Come Funziona, Porta 88, KDC e Attacchi <a href="#kerberos-in-active-directory-come-funziona-porta-88-kdc-e-attacchi" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p>Kerberos è il protocollo di autenticazione che gestisce ogni login, ogni accesso a una share di rete e ogni connessione a un servizio in <a href="https://hackita.it/articoli/active-directory/">Active Directory</a> , il sistema nervoso di ogni rete aziendale Windows. Il servizio Kerberos ascolta sulla <strong>porta 88 TCP/UDP</strong> del Domain Controller e, per un pentester, è un tesoro: permette di <strong>enumerare utenti validi senza credenziali</strong>, estrarre hash craccabili di service account (<strong><a href="https://hackita.it/articoli/kerberoasting/">Kerberoasting</a> </strong>) e di utenti senza pre-autenticazione (<strong><a href="https://hackita.it/articoli/as-rep-roasting/">AS-REP Roasting</a> </strong>), forgiare ticket che danno accesso illimitato al dominio (<strong><a href="https://hackita.it/articoli/golden-ticket/">Golden Ticket</a> </strong>) e persistere indefinitamente nell&rsquo;ambiente.</p>