NTLM & Legacy-Protokolle
NTLM in Active Directory auditieren und einschränken
Schrittweise NTLM reduzieren: mit den Ereignissen 8001–8004 auditieren, Ursachen beheben, Ausnahmen festlegen, NTLMv1 entfernen und LmCompatibilityLevel 5 setzen.
Experte
Leitfäden mit dem Schlagwort
#authentication
Kerberos & Authentifizierung
RC4 in Kerberos deaktivieren: prüfen, beheben, AES erzwingen
RC4 sicher aus Kerberos entfernen: 4768/4769 auswerten, Konten ohne AES-Schlüssel beheben, msDS-SupportedEncryptionTypes und DefaultDomainSupportedEncTypes setzen.
Fortgeschritten
Kerberos & Authentifizierung
Kerberos-Härtung: RC4, Roasting und Golden Tickets
Kerberos nur mit AES erzwingen, RC4 und DONT_REQ_PREAUTH deaktivieren, krbtgt korrekt rotieren und Missbrauch per Kerberoasting und Golden Ticket erkennen.
Grundlagen