АНАЛІЗ ВРАЗЛИВОСТЕЙ ПРОТОКОЛУ KERBEROS У СЕРЕДОВИЩІ ACTIVE DIRECTORY

Анотація

У статті здійснено комплексний аналіз архітектури, механізмів функціонування та типових векторів атак на протокол автентифікації Kerberos у середовищі Active Directory. Розглянуто основні вразливості, пов’язані з компрометацією облікових записів, маніпуляцією автентифікаційними квитками та використанням NTLM-хешів. Особливу увагу приділено опису атак типу Golden Ticket, Silver Ticket, Pass-the-Ticket, Kerberoasting та AS-REP Roasting, які реалізуються через конфігураційні недоліки та обмеження моделі довіри. Показано, що навіть низькопривілейовані облікові записи можуть бути використані як точка входу для складних атак. На основі проведеного дослідження сформульовано практичні рекомендації щодо підвищення стійкості до зазначених загроз шляхом посилення моніторингу, зміни політик управління обліковими записами та захисту критичних компонентів автентифікаційної інфраструктури.