Manipulace s Active directory pomocí protokolu Kerberos a její detekce

Abstract

Tato práce se zaměří na manipulaci Active directory pomocí upravených zpráv protokolu Kerberos. Hlavní náplní bude zkoumání rozsahu možností manipulace s protokolem a následně její detekce. Testovány budou všechny aktuálně používané verze operačních systémů Windows Server a Windows. Cílem je donutit službu Active directory aby poskytla informace, které by normálně neměla a zároveň vymyslet detekční pravidla. Práce bude převážně zaměřená na rozbor protokolu, jeho rekonstrukci na bitové úrovni a výsledný efekt zprávy na službu/klienta.