域渗透中，kerberos认证环节如何应对潜在攻击？

本文共计8931个文字，预计阅读时间需要36分钟。

文章首发于公众号Z2O安全攻防，直接复制公众号文章内容可能排版混乱，排版可能有些错乱，建议去公众号查看。链接：https://mp.weixin.qq.com/s/WMGkQoMnQdyG8UmSyrAGIg

前言：Windows认证一般包括本地认证（NTL）

​文章首发于公众号《Z2O安全攻防》​

直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。

mp.weixin.qq.com/s/WMGkQoMnQdyG8UmSyrAGIg

前言

Windows认证一般包括本地认证(NTLM HASH)和域认证（kerberos）。

认证的原理网上有很多文章。如果喜欢听视频课程的话，这里推荐倾旋师傅的分享课

www.bilibili.com/video/BV1S4411e7hr?spm_id_from=333.788.b_636f6d6d656e74.8

本篇文章主要内容是Kerberos认证过程中产生的攻击。

kerberos认证 概述

Kerberos是由麻省理工学院提出的一种网络身份验证协议。它旨在通过使用密钥加密技术为客户端/服务器应用程序提供强身份验证。Kerberos协议有两个基础认证模块: AS_REQ &AS_REP和 TGS_REQ & TGS_REP，以及微软扩展的两个认证模块S4U和PAC。

kerberos是一种基于票据的认证方式。