> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/active-directory/kerberos.md).

# Kerberos-Angriffe

Kerberos-fokussierte Active-Directory-Notizen: Protokollablauf, Ticketanfragen, Roasting-Techniken, SPN-Missbrauch, Rubeus-Workflows, Impacket-Befehle und Traffic-Analyse.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberos-Protokoll</h4></td><td>Active-Directory-Sicherheitsnotizen zum Kerberos-Protokoll, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/803f67b862c294aa172acdd708e70fa15470ea22">/pages/803f67b862c294aa172acdd708e70fa15470ea22</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Schlüsselkomponenten</h4></td><td>Active-Directory-Sicherheitsnotizen zu den wichtigsten Kerberos-Komponenten, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/1dfb8ae33e245708cbc6b72de718da2c975e0bdf">/pages/1dfb8ae33e245708cbc6b72de718da2c975e0bdf</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberos-Ablauf</h4></td><td>Active-Directory-Sicherheitsnotizen zum allgemeinen Kerberos-Ablauf, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/e729174a9cb04981505b7a4ee6b26ec555167161">/pages/e729174a9cb04981505b7a4ee6b26ec555167161</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Wireshark-Analyse</h4></td><td>Active-Directory-Sicherheitsnotizen zum Beobachten von Kerberos mit Wireshark, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/0a3a1e0c4d62aef58a220ed81e281696b38007ae">/pages/0a3a1e0c4d62aef58a220ed81e281696b38007ae</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Kerberos-Benutzeraufzählung</h4></td><td>Active-Directory-Sicherheitsnotizen zur Benutzeraufzählung mit Kerberos, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/efdab4bf50f5be585b38ede6fe741846a253c5a4">/pages/efdab4bf50f5be585b38ede6fe741846a253c5a4</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberos-Passwort-Spraying</h4></td><td>Active-Directory-Sicherheitsnotizen zu Passwort-Spraying mit Kerberos, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/dbee6a6c6708432fa60a3d86b78ea8edce9e5904">/pages/dbee6a6c6708432fa60a3d86b78ea8edce9e5904</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP-Roasting</h4></td><td>Active-Directory-Sicherheitsnotizen zu AS-REP-Roasting, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/16d5a5069dbb032d4ecce6cdf27639c1240d386e">/pages/16d5a5069dbb032d4ecce6cdf27639c1240d386e</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP mit Wireshark</h4></td><td>Active-Directory-Sicherheitsnotizen zu AS-REP-Roasting mit Wireshark, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/c086b9c39324d9dcf5636b62153f4696b89ac59f">/pages/c086b9c39324d9dcf5636b62153f4696b89ac59f</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Rubeus-Installation</h4></td><td>Active-Directory-Sicherheitsnotizen zur Rubeus-Installation, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/cfdc351f564e6be8df009590bc1d2f1120fc0db0">/pages/cfdc351f564e6be8df009590bc1d2f1120fc0db0</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP-Benutzer finden</h4></td><td>Active-Directory-Sicherheitsnotizen zum Auflisten von Benutzern, die für AS-REP-Roasting anfällig sind, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/9af6f7847e753a31b377d13353aea824929c1ff6">/pages/9af6f7847e753a31b377d13353aea824929c1ff6</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP mit Rubeus</h4></td><td>Active-Directory-Sicherheitsnotizen zu AS-REP-Roasting mit Rubeus, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/45733d186a614788e588d38edf3e027395a8320f">/pages/45733d186a614788e588d38edf3e027395a8320f</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP über ACL aktivieren</h4></td><td>Active-Directory-Sicherheitsnotizen zum Aktivieren der AS-REP-Schwachstelle über ACL, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/dcfab7d16b29f56c18b799b2e215e8f0d21e03f9">/pages/dcfab7d16b29f56c18b799b2e215e8f0d21e03f9</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP unter Linux</h4></td><td>Active-Directory-Sicherheitsnotizen zu AS-REP-Roasting unter Linux, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/5756ac8811e35f16d54dc5ce0accb69ba35c78db">/pages/5756ac8811e35f16d54dc5ce0accb69ba35c78db</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>TGS-REP / Kerberoasting</h4></td><td>Active-Directory-Sicherheitsnotizen zu TGS-REP-Roasting / Kerberoasting, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/9b7e3c701c1840650496fddf2dfed6254cdd37d0">/pages/9b7e3c701c1840650496fddf2dfed6254cdd37d0</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Service-Account-Labor</h4></td><td>Active-Directory-Sicherheitsnotizen zum Erstellen eines Service-Accounts für das Labor, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/613064e4bb87238fc07259be4fa498fcb8cc6971">/pages/613064e4bb87238fc07259be4fa498fcb8cc6971</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberoasting mit Rubeus</h4></td><td>Active-Directory-Sicherheitsnotizen zu Kerberoasting mit Rubeus, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/03df32619c0ec9024a0cba7108b8ff9dfa99bbfa">/pages/03df32619c0ec9024a0cba7108b8ff9dfa99bbfa</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberoasting mit Impacket</h4></td><td>Active-Directory-Sicherheitsnotizen zu Kerberoasting mit Impacket, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/c24f6d4a01b60be73dd874cb822019e1ad1a9d33">/pages/c24f6d4a01b60be73dd874cb822019e1ad1a9d33</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberoasting über SPN</h4></td><td>Active-Directory-Sicherheitsnotizen zu Kerberoasting über SPN-Änderung, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/af7d498ac6a3a16d4860b8349822ad325d1eac9c">/pages/af7d498ac6a3a16d4860b8349822ad325d1eac9c</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP vs. Kerberoasting</h4></td><td>Active-Directory-Sicherheitsnotizen zum Unterschied zwischen AS-REP-Roasting und Kerberoasting, die Enumeration, Kerberos, Anmeldedaten, ACL-Missbrauch, laterale Bewegung, Ausnutzungs-Workflow und Validierungsschritte abdecken.</td><td><a href="/pages/38f8c2b94d89c24b0bf5e1fd7d4e905cc2e255bf">/pages/38f8c2b94d89c24b0bf5e1fd7d4e905cc2e255bf</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://hacking-notes.jord4n.pro/de/active-directory/kerberos.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.