Il Kerberoasting è una tecnica di attacco a Active Directory che sfrutta i ticket di servizio Kerberos. Un attaccante con accesso di basso livello al dominio richiede ticket per gli account di servizio, quindi estrae i dati del ticket e cerca di decifrare offline la password sottostante. L'obiettivo non è violare Kerberos in sé, ma recuperare le credenziali di un account di servizio che possono essere riutilizzate per un accesso più ampio.
Questo è importante perché gli account di servizio spesso hanno privilegi elevati, password di lunga durata e una gestione meno rigorosa rispetto agli account utente interattivi. Se la password è debole o riutilizzata, un account di servizio compromesso può diventare un trampolino verso sistemi più sensibili, percorsi di delega o gruppi con privilegi elevati. Gli difensori riducono il rischio usando password forti e casuali, account di servizio gestiti, il principio del privilegio minimo e il monitoraggio di richieste insolite di ticket. Il Kerberoasting è uno schema comune di abuso di AD perché trasforma il normale traffico di autenticazione in un'opportunità di recupero password.