AS-REP roasting
Kerberos ön kimlik doğrulaması kapalı hesaplar, parolalarıyla şifrelenmiş bir paketi soran herkese verir. Oturum açmak gerekmez.
Ön kimlik doğrulama tam da bunun için vardır: istek sahibi, sunucu şifrelenmiş herhangi bir şey göndermeden önce parolayı bildiğini kanıtlamalıdır. DONT_REQ_PREAUTH bayrağı ayarlıysa — genellikle eski bir uygulama başka türlü çalışmadığı için — etki alanı denetleyicisi yine de bir AS-REP gönderir ve bunun bir kısmı hesabın anahtarıyla şifrelenmiştir. Saldırganın bir kullanıcı adından başka bir şeye ihtiyacı yoktur; yanıtı toplar ve hashcat'in 18200 moduna verir. Kerberoasting'den farkı: o geçerli bir bilet gerektirir, yani etki alanında bir dayanak noktası; burada denetleyiciye ağ üzerinden ulaşmak yeterlidir. Dizinde bayrağı denetleyin, düzeltemediğiniz hesaplara uzun parola zorunlu kılın.