> ## Documentation Index
> Fetch the complete documentation index at: https://rootea.es/llms.txt
> Use this file to discover all available pages before exploring further.

# Kerberoasting

> Pides un ticket TGS para una cuenta de servicio (SPN).

# Kerberoasting

<p className="glossary-answer">Pides un ticket TGS para una cuenta de servicio (SPN).</p>

**Categoría:** [Active Directory · Kerberos & NTLM](/glosario)

🎯 **Trinchera** — Pides un ticket TGS para una cuenta de servicio
(SPN). El ticket viene cifrado con el hash de esa cuenta. Te lo
llevas a casa y lo crackeas offline con `hashcat`.

🔗 **Kill chain** — Requisito: cualquier usuario autenticado del
dominio. Si la contraseña de la cuenta de servicio es débil, en
horas tienes credenciales de nivel servicio (a menudo con privilegios
elevados).

📡 **Huella defensiva** — Event ID 4769 con cifrado RC4
(`Ticket Encryption Type: 0x17`). Múltiples 4769 desde una misma
cuenta apuntando a SPNs distintos = patrón de Kerberoasting.

⚠️ **Falso amigo** — Olvidar filtrar por `adminCount=1`. Te llevas el
TGS de cualquier servicio, pero los que importan son los privilegiados.

🛡️ **Remediación** — gMSA (contraseñas de 240 caracteres rotadas
solas), forzar AES en cuentas de servicio, contraseñas largas (25+).

```bash theme={null}
impacket-GetUserSPNs -request -dc-ip 10.0.0.10 corp.local/user:Pass
hashcat -m 13100 hashes.txt rockyou.txt -r OneRuleToRuleThemAll.rule
```

***

← [Volver al glosario completo](/glosario)

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"DefinedTerm","name":"Kerberoasting","description":"Pides un ticket TGS para una cuenta de servicio (SPN).","inDefinedTermSet":{"@type":"DefinedTermSet","name":"Glosario táctico de pentesting","url":"https://rootea.es/glosario"},"url":"https://rootea.es/glosario/kerberoasting"}`}
</script>

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https://rootea.es"},{"@type":"ListItem","position":2,"name":"Glosario táctico","item":"https://rootea.es/glosario"},{"@type":"ListItem","position":3,"name":"Kerberoasting","item":"https://rootea.es/glosario/kerberoasting"}]}`}
</script>

*Última actualización: 2026-06-11*