#Kerberoasting
2 artykuły
Baza wiedzy 16.09.2026
gMSA w Active Directory: konta usługowe bez stałych haseł
Konto svc_sql ma to samo hasło od dnia instalacji bazy, bo jego zmiana grozi przestojem. Każdy użytkownik domeny może poprosić o bilet tej usługi i łamać go offline. gMSA przenosi hasło na kontroler domeny: ma ono 240 bajtów, jest losowe i zmienia się co 30 dni bez udziału administratora.
Baza wiedzy 20.08.2024
Hardening Active Directory — jak zabezpieczyć fundament infrastruktury Windows
Hardening Active Directory krok po kroku: tiering, LAPS, ochrona kont uprzywilejowanych, monitoring Event ID i plan odzyskiwania po kompromitacji środowiska Windows.