常见的攻击模式枚举和分类

通过利用服务帐户如何利用服务主名称（SPNS）的Kerberos身份验证，对手获得并随后破解了服务帐户目标的Hashed凭证以利用其特权。Kerberos身份验证协议围绕票务系统，用于请求/授予对服务的访问，然后访问请求的服务。作为经过身份验证的用户，对手可以请求Active Directory，并获得通过RC4加密的一部分的服务票，并使用身份验证的帐户的私钥进行加密。通过提取本地票证并保存磁盘，对手可以强迫散列值以揭示目标帐户凭据。

该表显示了与此攻击模式相关的其他攻击模式和高级类别。这些关系定义为childof和parentof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Canfollow，Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似攻击模式。 该表显示了此攻击模式属于该视图中的最高级别类别的视图。