タイムローイスティング
ログインしていない状態でドメインコントローラーに、コンピューターアカウントのパスワードハッシュで署名された時刻応答を要求し、その署名をあとでじっくり解読する攻撃。
Windowsは時刻同期の認証にNTPの独自版を使っており、応答は要求元コンピューターアカウントのパスワードから導出した鍵素材で署名される。奇妙なのは、クライアントがリクエストでアカウントのRIDを示すだけでよく、認証が要らないことだ。正しい時刻をまだ持たないマシンは認証できない、というのが設計の前提だからである。その結果、2022年にSecuraのトム・テルヴォールトが示したとおり、ドメインコントローラーにネットワークから到達できる者は誰でも、ドメイン内のすべてのコンピューターアカウントについて署名付き応答を要求し、オフラインで単語リストと突き合わせられる。通常は害が小さい。マシンのパスワードは自動設定された長いランダム文字列だからだ。破られるのは、手動で作成・リセットされたアカウントや古いスクリプトから引き継がれたアカウントで、そうしたものは十分多くの環境で見つかるので、確認する価値がある。