Skip to content

Event ID 4769:A Kerberos service ticket was requested(Security)

这个 Event ID 实际在磁盘上记录的内容、优先查看的 EventData 字段,以及它在 DFIR 分诊流程中的位置。

通道
Security
提供程序
Windows\Security
分诊备注
Kerberoasting fingerprint when TicketEncryptionType is 0x17 (RC4) against a service account.

深入解读

Event ID 4769 详解:Kerberos 服务票据与 kerberoasting阅读完整分析