> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/active-directory/kerberos.md).

# Ataques de Kerberos

Notas de ataque de Kerberos para Active Directory que cubren AS-REP Roasting, Kerberoasting, password spraying, Rubeus, Impacket, SPN, tickets y análisis con Wireshark.

Notas de Active Directory centradas en Kerberos: flujo del protocolo, solicitudes de tickets, técnicas de roasting, abuso de SPN, flujos de trabajo de Rubeus, comandos de Impacket y análisis de tráfico.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Protocolo Kerberos</h4></td><td>Notas de seguridad de Active Directory para el Protocolo Kerberos, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/kerberos-protocol.md">Protocolo Kerberos</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Componentes clave</h4></td><td>Notas de seguridad de Active Directory para los componentes clave de Kerberos, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/kerberos-key-components.md">Componentes clave de Kerberos</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Flujo de Kerberos</h4></td><td>Notas de seguridad de Active Directory para el flujo general de Kerberos, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/general-kerberos-flow.md">Flujo general de Kerberos</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Análisis con Wireshark</h4></td><td>Notas de seguridad de Active Directory para observar Kerberos con Wireshark, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/kerberos-observation-with-wireshark.md">Observando Kerberos con Wireshark</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Enumeración de usuarios Kerberos</h4></td><td>Notas de seguridad de Active Directory para la enumeración de usuarios con Kerberos, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/kerberos-user-enumeration.md">Enumeración de usuarios con Kerberos</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Password spraying con Kerberos</h4></td><td>Notas de seguridad de Active Directory para password spraying con Kerberos, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/password-spraying-with-kerberos.md">Ataque de password spraying con Kerberos</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP Roasting</h4></td><td>Notas de seguridad de Active Directory para AS-REP Roasting, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/as-rep-roasting.md">AS-REP Roasting</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP con Wireshark</h4></td><td>Notas de seguridad de Active Directory para AS-REP Roasting con Wireshark, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/as-rep-roasting-with-wireshark.md">AS-REP Roasting con Wireshark</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Instalación de Rubeus</h4></td><td>Notas de seguridad de Active Directory para la instalación de Rubeus, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/rubeus-installation.md">Instalación de Rubeus</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Encontrar usuarios AS-REP</h4></td><td>Notas de seguridad de Active Directory para enumerar usuarios vulnerables a AS-REP Roasting, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/enumerate-users-vulnerable-to-as-rep-roasting.md">Enumerar usuarios vulnerables a AS-REP Roasting</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP con Rubeus</h4></td><td>Notas de seguridad de Active Directory para AS-REP Roasting con Rubeus, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/as-rep-roasting-with-rubeus.md">AS-REP Roasting con Rubeus</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Habilitar AS-REP mediante ACL</h4></td><td>Notas de seguridad de Active Directory para habilitar la vulnerabilidad AS-REP mediante ACL, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/enable-as-rep-vulnerability-via-acl.md">Habilitar la vulnerabilidad AS-REP mediante ACL</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP desde Linux</h4></td><td>Notas de seguridad de Active Directory para AS-REP Roasting desde Linux, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/as-rep-roasting-from-linux.md">AS-REP Roasting desde Linux</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>TGS-REP / Kerberoasting</h4></td><td>Notas de seguridad de Active Directory para TGS-REP Roasting / Kerberoasting, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/tgs-rep-roasting-or-kerberoasting.md">TGS-REP Roasting / Kerberoasting</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Laboratorio de cuenta de servicio</h4></td><td>Notas de seguridad de Active Directory para crear una cuenta de servicio para el laboratorio, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/service-account-creation-for-lab.md">Creando una cuenta de servicio para el laboratorio</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberoasting con Rubeus</h4></td><td>Notas de seguridad de Active Directory para Kerberoasting con Rubeus, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/kerberoasting-with-rubeus.md">Kerberoasting con Rubeus</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberoasting con Impacket</h4></td><td>Notas de seguridad de Active Directory para Kerberoasting con Impacket, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/kerberoasting-with-impacket.md">Kerberoasting con Impacket</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberoasting mediante SPN</h4></td><td>Notas de seguridad de Active Directory para Kerberoasting mediante la modificación de SPN, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/kerberoasting-via-spn-modification.md">Kerberoasting mediante modificación de SPN</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP frente a Kerberoasting</h4></td><td>Notas de seguridad de Active Directory para la diferencia entre AS-REP Roasting y Kerberoasting, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación.</td><td><a href="/es/active-directory/kerberos/difference-between-as-rep-roasting-and-kerberoasting.md">Diferencia entre AS-REP Roasting y Kerberoasting</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/es/active-directory/kerberos.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.