ما هو كربتجت وماذا تفعل؟
ما هو كربتجت وماذا تفعل؟

فيديو: ما هو كربتجت وماذا تفعل؟

فيديو: ما هو كربتجت وماذا تفعل؟
فيديو: ما هو الشيء الذي أمامك دائماً ولكنك لا تراه⁉️ ومن هو داهية الإسلام⁉️ ومن هو ذي القرنين ؟؟ 2024, أبريل
Anonim

كل مجال Active Directory لديها مرتبط KRBTGT الحساب المستخدم لتشفير وتوقيع جميع تذاكر Kerberos للمجال. إنه حساب مجال بحيث يعرف جميع وحدات تحكم المجال القابلة للكتابة كلمة مرور الحساب من أجل فك تشفير تذاكر Kerberos للتحقق من صحتها.

مع وضع هذا في الاعتبار ، ما هو استخدام حساب Krbtgt؟

ال حساب KRBTGT يكون اعتدت ان تشفير وتوقيع جميع تذاكر Kerberos داخل المجال ووحدات التحكم بالمجال استعمال ال الحساب كلمة المرور لفك تشفير تذاكر Kerberos للتحقق من صحتها. هذه الحساب كلمة المرور لا تتغير أبدًا ، و الحساب الاسم هو نفسه في كل مجال ، لذلك فهو هدف معروف للمهاجمين.

ما هو هجوم تمرير التذاكر؟ مقدمة. هجوم تمرير التذاكر هي طريقة معروفة لانتحال صفة المستخدمين في مجال AD. بشكل أساسي ، تقوم محطة عمل / جهاز في AD بالمصادقة لوحدة تحكم المجال عن طريق طلب TGT تذكرة عن نفسه. إن TGT تذكرة صالح لفترة زمنية (ساعات عادةً) ويستخدم لطلب المزيد تذاكر.

من هنا ، ما الذي يمثله كربتجت؟

إنشاء حساب تذكرة Kerberos

هل كربتجت معطلة أم ممكّنة؟

السبب في أن KRBTGT الحساب هو معاق في Windows 2000/2003 Server هو أنه لا يوجد سبب أو حاجة لشخص ما لتسجيل الدخول باستخدام KRBTGT حساب المجال. لذلك ، لا يمكن أن يكون ممكن . لأنه حساب مدمج ، لا يمكنك ذلك ممكن أو إعادة التسمية KRBTGT الحساب.

موصى به: