> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/active-directory/kerberos.md).

# Ataques Kerberos

Notas do Active Directory com foco em Kerberos: fluxo do protocolo, solicitações de tickets, técnicas de roasting, abuso de SPN, fluxos de trabalho do Rubeus, comandos do Impacket e análise de tráfego.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Protocolo Kerberos</h4></td><td>Notas de segurança do Active Directory sobre o Protocolo Kerberos, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/73f7feb991a0aaf0ff92420c3c1528dd20a7af1c">/pages/73f7feb991a0aaf0ff92420c3c1528dd20a7af1c</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Componentes Principais</h4></td><td>Notas de segurança do Active Directory sobre os Principais Componentes do Kerberos, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/26740ed4f6fa4b09f9875e426e9799d8f29f43a6">/pages/26740ed4f6fa4b09f9875e426e9799d8f29f43a6</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Fluxo do Kerberos</h4></td><td>Notas de segurança do Active Directory sobre o Fluxo Geral do Kerberos, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/eb40d2e1a63036d414fa179bcdfa0bce6d3a369b">/pages/eb40d2e1a63036d414fa179bcdfa0bce6d3a369b</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Análise no Wireshark</h4></td><td>Notas de segurança do Active Directory sobre a observação do Kerberos com o Wireshark, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/cfd823caff2c2edbed2f379f8f2182f86883f926">/pages/cfd823caff2c2edbed2f379f8f2182f86883f926</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Enumeração de Usuários Kerberos</h4></td><td>Notas de segurança do Active Directory sobre enumeração de usuários com Kerberos, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/c1a0275c2466f792b1c5d44c468e7b8e54a4d50b">/pages/c1a0275c2466f792b1c5d44c468e7b8e54a4d50b</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Password Spraying com Kerberos</h4></td><td>Notas de segurança do Active Directory sobre Password Spraying com Kerberos, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/235074b8d1ea25e733229f040c836ac8e002a6ce">/pages/235074b8d1ea25e733229f040c836ac8e002a6ce</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP Roasting</h4></td><td>Notas de segurança do Active Directory sobre AS-REP Roasting, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/2098fa847dc697c7f4c8eec674a4636bbc98e726">/pages/2098fa847dc697c7f4c8eec674a4636bbc98e726</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP com Wireshark</h4></td><td>Notas de segurança do Active Directory sobre AS-REP Roasting com Wireshark, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/d337967ee127deb188f5562a6198e02a899e5f85">/pages/d337967ee127deb188f5562a6198e02a899e5f85</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Instalação do Rubeus</h4></td><td>Notas de segurança do Active Directory sobre a instalação do Rubeus, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/2740cc57ebeb2c06f530a6088d970c35f2eb2208">/pages/2740cc57ebeb2c06f530a6088d970c35f2eb2208</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Encontrar Usuários AS-REP</h4></td><td>Notas de segurança do Active Directory sobre a enumeração de usuários vulneráveis a AS-REP Roasting, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/171b34c918ed2d7f32d636612598b599b81fe4d6">/pages/171b34c918ed2d7f32d636612598b599b81fe4d6</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP com Rubeus</h4></td><td>Notas de segurança do Active Directory sobre AS-REP Roasting com Rubeus, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/2bbb1ebc154fd1827a79f28078d05db3483b1421">/pages/2bbb1ebc154fd1827a79f28078d05db3483b1421</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Habilitar AS-REP via ACL</h4></td><td>Notas de segurança do Active Directory sobre a habilitação da vulnerabilidade AS-REP via ACL, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/168e06f0346f9ae12e02f73f9453098c036aee91">/pages/168e06f0346f9ae12e02f73f9453098c036aee91</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP no Linux</h4></td><td>Notas de segurança do Active Directory sobre AS-REP Roasting no Linux, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/0e340578a84d6f0c06838fb52a029e46bd031302">/pages/0e340578a84d6f0c06838fb52a029e46bd031302</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>TGS-REP / Kerberoasting</h4></td><td>Notas de segurança do Active Directory sobre TGS-REP Roasting / Kerberoasting, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/132b4e000bb8f083bf1d92c45908a2bb4adce180">/pages/132b4e000bb8f083bf1d92c45908a2bb4adce180</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Laboratório de Conta de Serviço</h4></td><td>Notas de segurança do Active Directory sobre a criação de uma conta de serviço para o laboratório, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/7d7b01ede6d40df3df7f06a33f2b798a184e5918">/pages/7d7b01ede6d40df3df7f06a33f2b798a184e5918</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberoasting com Rubeus</h4></td><td>Notas de segurança do Active Directory sobre Kerberoasting com Rubeus, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/b0025f603387c5b0c8138d562e56ebaa8c8155a9">/pages/b0025f603387c5b0c8138d562e56ebaa8c8155a9</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberoasting com Impacket</h4></td><td>Notas de segurança do Active Directory sobre Kerberoasting com Impacket, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/b9d658cf63c77bcbbf434828180756e8c4f4d2f0">/pages/b9d658cf63c77bcbbf434828180756e8c4f4d2f0</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberoasting via SPN</h4></td><td>Notas de segurança do Active Directory sobre Kerberoasting via modificação de SPN, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/10983b6d155da62d8a18d6fc4d94980bc30d1664">/pages/10983b6d155da62d8a18d6fc4d94980bc30d1664</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP vs Kerberoasting</h4></td><td>Notas de segurança do Active Directory sobre a diferença entre AS-REP Roasting e Kerberoasting, abrangendo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pages/0481dd255e2bc6ccb1c034756784c11c4932fdac">/pages/0481dd255e2bc6ccb1c034756784c11c4932fdac</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://hacking-notes.jord4n.pro/pt-br/active-directory/kerberos.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.