Kerberos暴力破解成为AD域环境主要攻击向量

安全研究人员警告，针对Active Directory域环境的Kerberos暴力破解攻击正在激增。攻击者利用Kerberos协议认证机制中的弱点，通过自动化工具对用户凭证进行大规模暴力猜解，进而获取域控制器访问权限。由于Kerberos在企业Windows网络中广泛部署，此类攻击可导致横向移动和域权限提升，严重威胁企业网络安全。建议管理员限制登录失败次数、启用账户锁定策略并监控异常认证流量。🔗 原文链接：https://x.com/hackinarticles/status/2064717816880930954