Rubeus
adDéfinition
Outil C# de manipulation Kerberos par SpecterOps : extraction, forge, renouvellement et injection de tickets dans les environnements AD.
Modules : asktgt (Overpass-the-Hash), kerberoast, asreproast, s4u (délégation/RBCD), golden/silver (forge), ptt (injection), dump (extraction LSASS), tgtdeleg, harvest. Chargeable en mémoire via Assembly.Load. Détection : comportements Kerberos anormaux, accès LSASS, chargement .NET.
Articles liés
Golden Ticket Attack : Attaque, Détection et Défense 2026
Kerberos, conçu il y a des décennies, porte en lui des faiblesses architecturales que les attaquants exploitent quotidiennement. Le passage à une authentification moderne basée sur des certificats ...
Kerberoasting Active Directory : Attaque et Défense 2026
Cette menace est particulièrement préoccupante car elle s'appuie sur une fonctionnalité légitime de Kerberos. Il n'existe pas de "correctif" à appliquer, mais plutôt une série de bonnes pratiques e...
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis