Kerberos哈希破解服务

什么是Kerberoasting？

Kerberoasting是一种Active Directory攻击技术，经过认证的域用户请求服务账户的TGS票据。这些票据用服务账户的密码哈希加密，允许离线破解而不触发账户锁定。

工具：Rubeus、GetUserSPNs.py (Impacket)、Invoke-Kerberoast。

我们破解的Kerberos哈希类型

Kerberoasting — TGS-REP票据

AS-REP Roasting

针对设置了"不需要Kerberos预认证"的账户。工具：GetNPUsers.py、Rubeus asreproast。

参考表

Kerberos破解流水线

1. 定向字典 — 服务账户密码、公司名称变体、季节模式
2. 规则变异 — 覆盖企业密码策略的综合规则
3. 掩码攻击 — 常见模式如Svc_[name][year]!
4. 完整字典+规则 — 完整字典库配合扩展规则集

价格

所有Kerberos类型：$150/个起。批量优惠。无结果=不收费。