> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/active-directory/kerberos.md).

# Ataques Kerberos

Notas de ataque Kerberos para Active Directory cobrindo AS-REP Roasting, Kerberoasting, spraying de senhas, Rubeus, Impacket, SPNs, tickets e análise com Wireshark.

Notas do Active Directory com foco em Kerberos: fluxo do protocolo, solicitações de tickets, técnicas de roasting, abuso de SPN, fluxos de trabalho do Rubeus, comandos do Impacket e análise de tráfego.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Protocolo Kerberos</h4></td><td>Notas de segurança do Active Directory para o Protocolo Kerberos, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/kerberos-protocol.md">Protocolo Kerberos</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Componentes principais</h4></td><td>Notas de segurança do Active Directory para os principais componentes do Kerberos, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/kerberos-key-components.md">Principais componentes do Kerberos</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Fluxo do Kerberos</h4></td><td>Notas de segurança do Active Directory para o fluxo geral do Kerberos, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/general-kerberos-flow.md">Fluxo geral do Kerberos</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Análise no Wireshark</h4></td><td>Notas de segurança do Active Directory para observar o Kerberos com o Wireshark, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/kerberos-observation-with-wireshark.md">Observando o Kerberos com Wireshark</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Enumeração de usuários Kerberos</h4></td><td>Notas de segurança do Active Directory para enumeração de usuários com Kerberos, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/kerberos-user-enumeration.md">Enumeração de usuários com Kerberos</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Password spraying no Kerberos</h4></td><td>Notas de segurança do Active Directory para password spraying com Kerberos, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/password-spraying-with-kerberos.md">Spraying de senhas com Kerberos</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP Roasting</h4></td><td>Notas de segurança do Active Directory para AS-REP Roasting, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/as-rep-roasting.md">AS-REP Roasting</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP com Wireshark</h4></td><td>Notas de segurança do Active Directory para AS-REP Roasting com o Wireshark, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/as-rep-roasting-with-wireshark.md">AS-REP Roasting com Wireshark</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Instalação do Rubeus</h4></td><td>Notas de segurança do Active Directory para a instalação do Rubeus, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/rubeus-installation.md">Instalação do Rubeus</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Encontrar usuários AS-REP</h4></td><td>Notas de segurança do Active Directory para enumerar usuários vulneráveis ao AS-REP Roasting, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/enumerate-users-vulnerable-to-as-rep-roasting.md">Enumerar usuários vulneráveis ao AS-REP Roasting</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP com Rubeus</h4></td><td>Notas de segurança do Active Directory para AS-REP Roasting com o Rubeus, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/as-rep-roasting-with-rubeus.md">AS-REP Roasting com Rubeus</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Ativar AS-REP via ACL</h4></td><td>Notas de segurança do Active Directory para ativar a vulnerabilidade AS-REP via ACL, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/enable-as-rep-vulnerability-via-acl.md">Habilitar a vulnerabilidade AS-REP via ACL</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP no Linux</h4></td><td>Notas de segurança do Active Directory para AS-REP Roasting no Linux, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/as-rep-roasting-from-linux.md">AS-REP Roasting no Linux</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>TGS-REP / Kerberoasting</h4></td><td>Notas de segurança do Active Directory para TGS-REP Roasting / Kerberoasting, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/tgs-rep-roasting-or-kerberoasting.md">TGS-REP Roasting / Kerberoasting</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Conta de serviço do laboratório</h4></td><td>Notas de segurança do Active Directory para criar uma conta de serviço para o laboratório, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/service-account-creation-for-lab.md">Criando uma conta de serviço para o laboratório</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberoasting com Rubeus</h4></td><td>Notas de segurança do Active Directory para Kerberoasting com o Rubeus, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/kerberoasting-with-rubeus.md">Kerberoasting com Rubeus</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberoasting com Impacket</h4></td><td>Notas de segurança do Active Directory para Kerberoasting com o Impacket, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/kerberoasting-with-impacket.md">Kerberoasting com Impacket</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberoasting via SPN</h4></td><td>Notas de segurança do Active Directory para Kerberoasting via modificação de SPN, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/kerberoasting-via-spn-modification.md">Kerberoasting via modificação de SPN</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>AS-REP vs Kerberoasting</h4></td><td>Notas de segurança do Active Directory para a diferença entre AS-REP Roasting e Kerberoasting, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/kerberos/difference-between-as-rep-roasting-and-kerberoasting.md">Diferença entre AS-REP Roasting e Kerberoasting</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/pt-br/active-directory/kerberos.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.