Практическое исследование протокола Kerberos: атаки, обнаружение и разработка правил детектирования

Аннотация

Воробьев П. А., Зиятдинов Н. Р., Сенцова А.Ю.

Дата поступления статьи: 21.12.2024

В данной статье раскрывает практические аспекты аутентификации Kerberos, включая исторические предпосылки, ключевые принципы и особенности, способные приводить к уязвимостям. Анализируются векторные атаки (Kerberoasting, перебор хэшей, Golden Ticket), используемые для длительного присутствия злоумышленника в домене. Уделяется внимание инструментам пентестинга и оценке негативных последствий несанкционированного доступа к ресурсам домена. Рассматриваются методы детектирования угроз: разработка правил мониторинга, контроль KDC и анализ подозрительной активности. Подчеркивается важность своевременного выявления уязвимостей, усиления безопасности доменных инфраструктур и создания правил корреляции. Подчеркивается значение мониторинга журналов событий и возможных аномалий. Демонстрируется актуальность Kerberos и необходимость практических мер защиты. Итоги указывают на значительную роль Kerberos в сохранении целостности корпоративных сетей.

Ключевые слова: закрепление, протокол аутентификации, уровень доступа, Kerberos, детектирование атак, злоумышленник, Golden Ticket, Kerberoasting, детектирование атак, мониторинг

2.3.6 - Методы и системы защиты информации, информационная безопасность

.