// REFERENCIA
4769 — Ticket de servicio Kerberos solicitado
Registro: Security
Riesgo alto
Se ha solicitado un ticket de servicio (TGS) para un SPN. Es el evento central para detectar Kerberoasting: muchas solicitudes de una cuenta hacia varios SPN, sobre todo con cifrado RC4 (0x17), apuntan a extracción masiva de tickets para crackearlos offline.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
4768
4768 — Ticket TGT de Kerberos solicitado 4770
4770 — Ticket de servicio Kerberos renovado 4771
4771 — Preautenticación Kerberos fallida 4776
4776 — Validación de credenciales NTLM
4768 — Ticket TGT de Kerberos solicitado 4770
4770 — Ticket de servicio Kerberos renovado 4771
4771 — Preautenticación Kerberos fallida 4776
4776 — Validación de credenciales NTLM
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.