> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/active-directory/kerberos.md). # Kerberos 攻击 针对 Active Directory 的 Kerberos 攻击笔记，涵盖 AS-REP Roasting、Kerberoasting、密码喷洒、Rubeus、Impacket、SPN、票据和 Wireshark 分析。 专注于 Kerberos 的 Active Directory 笔记：协议流程、票据请求、Roasting 技术、SPN 滥用、Rubeus 工作流、Impacket 命令和流量分析。

:ticket:

Kerberos 协议

用于 Kerberos 协议的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。Kerberos 协议

:ticket:

关键组件

用于 Kerberos 关键组件的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。Kerberos 关键组件

:ticket:

Kerberos 流程

用于常规 Kerberos 流程的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。Kerberos 的整体流程

:ticket:

Wireshark 分析

用于通过 Wireshark 观察 Kerberos 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。使用 Wireshark 观察 Kerberos

:magnifying-glass:

Kerberos 用户枚举

用于通过 Kerberos 进行用户枚举的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。使用 Kerberos 枚举用户

:ticket:

Kerberos 密码喷洒

用于通过 Kerberos 进行密码喷洒的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。使用 Kerberos 进行密码喷洒

:ticket:

AS-REP Roasting

用于 AS-REP Roasting 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。AS-REP Roasting

:ticket:

使用 Wireshark 分析 AS-REP

用于通过 Wireshark 进行 AS-REP Roasting 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。使用 Wireshark 进行 AS-REP Roasting

:ticket:

Rubeus 安装

用于 Rubeus 安装的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。Rubeus 安装

:ticket:

查找 AS-REP 用户

用于枚举易受 AS-REP Roasting 影响的用户的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。枚举易受 AS-REP Roasting 攻击的用户

:ticket:

使用 Rubeus 进行 AS-REP

用于通过 Rubeus 进行 AS-REP Roasting 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。使用 Rubeus 进行 AS-REP Roasting

:ticket:

通过 ACL 启用 AS-REP

用于通过 ACL 启用 AS-REP 漏洞的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。通过 ACL 启用 AS-REP 漏洞

:ticket:

从 Linux 进行 AS-REP

用于从 Linux 进行 AS-REP Roasting 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。从 Linux 进行 AS-REP Roasting

:ticket:

TGS-REP / Kerberoasting

用于 TGS-REP Roasting / Kerberoasting 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。TGS-REP Roasting / Kerberoasting

:ticket:

服务账户实验室

用于为实验室创建服务账户的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。为实验环境创建服务账户

:ticket:

使用 Rubeus 进行 Kerberoasting

用于通过 Rubeus 进行 Kerberoasting 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。使用 Rubeus 进行 Kerberoasting

:ticket:

使用 Impacket 进行 Kerberoasting

用于通过 Impacket 进行 Kerberoasting 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。使用 Impacket 进行 Kerberoasting

:ticket:

通过 SPN 修改进行 Kerberoasting

用于通过修改 SPN 进行 Kerberoasting 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。通过修改 SPN 进行 Kerberoasting

:ticket:

AS-REP 与 Kerberoasting

用于 AS-REP Roasting 与 Kerberoasting 之间差异的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。AS-REP Roasting 与 Kerberoasting 的区别
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/zh/active-directory/kerberos.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.