Veamos el funcionamiento de Kerberos y su estructura de tickets más afondo por medio de sus mensajes.
- KRB_AS_REQ: El
cliente solicita al KDC un ticket TGT de autenticación.
- KRB_AS
REP: El KDC con el Authentication Server, verifica los datos del
cliente y le envía de regreso un ticket TGT cifrado con la clave krbtgt.
(KRBTGT = Clave del KDC)
- KRB_TGS_REQ: El
cliente le envía al KDC el ticket TGT cifrado y el nombre del servicio al
que quiere acceder. (SPN)
- KRB_TGS_REP: El
KDC con el Ticket Granting Server, verifica la validez del TGT del cliente
y le envía de regreso un ticket TGS para el servicio al que quiere
acceder.
- KRB_AP_REQ: El
cliente se autentica al servicio con el ticket TGS que ha recibido del
KDC.
- KRB_AP_REP: El
servicio se autentica ante el cliente. (Es opcional)
Captura Wireshark
Cliente: IP 10.0.2.10 Windows
Server: IP 10.0.2.5 Controlador del Dominio
Inicio de sesión en computadora del dominio.
Fuente:https://gerh4rdt.hashnode.dev/kerberos-en-windows-active-directory-tgt-tgs
