Pre-Authentication
adDéfinition
Mécanisme vérifiant l'identité du client avant l'émission d'un TGT. Le client chiffre un timestamp avec son hachage comme preuve d'identité.
Empêche les attaques hors ligne (AS-REP Roasting). Le flag DONT_REQUIRE_PREAUTH (0x400000) désactive cette protection. Extensions : PKINIT (certificat), FAST (tunnel sécurisé). Événement 4771 (échec) et 4768 (succès). L'audit des comptes sans pré-authentification est un contrôle de base.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis