kerberoasting-abstraction-map.yaml

---
title: T1208 - Kerberoasting
description: 
header : 
 name : T1208 - Kerberoasting
 colspan : 5
 background-color : #DCDCDC
rows: 
  - Row1 : 
    name : Tools
    entries : 
      - invoke-kerberoast :  
        name : PowerShell Invoke-Kerberoast
        attributes : 
          - colspan : 1
          - background-color : #E69F00
      - rubeuskerberoast : 
        name : Rubeus kerberoast
        attributes : 
          - colspan : 1
          - background-color : #E69F00
      - mimikatzkerberosask : 
        name : mimikatz kerberos::ask
        attributes : 
          - colspan : 1
          - background-color : #E69F00
      - rubeusasktgs : 
        name : Rubeus asktgs
        attributes : 
          - colspan : 1
          - background-color : #E69F00
  - Row2 : 
    name : Managed Code
    entries : 
      - kerberosrequestorsecuritytoken :
        name : .NET KerberosRequestorSecurityToken()
        attribute : 
          - colspan : 2
          - background-color : #56B4E9
      - blankentry1 : 
        name : ""
        attributes : 
          - colspan : 2
          - background-color : #000000
  - Row3 : 
    name : Windows API Functions
    entries : 
      - initializesecuritycontext : 
        name : InitializeSecurityContext
        attributes : 
          - colspan : 2 
          - background-color : #009E73
      - lsacallauthenticationpackage : 
        name : LsaCallAuthenticationPackage
        attributes : 
          - colspan : 1
          - background-color : #009E73
      - blankentry2 : 
        name : ""
        attributes : 
          - colspan : 1
          - background-color : #000000
  - Row4 :
    name : Remote Procedure Call
    entires : 
      - 4f32adc8-6052-4a04-8701-293ccf2096f0 :
        name : 4f32adc8-6052-4a04-8701-293ccf2096f0 </br> C:\Windows\system32\Sspisrv.dll
        attributes : 
          - colspan : 3
          - background-color : #F0E442
      - blankentry3 : 
        name : ""
        attributes : 
          - colspan : 2
          - background-color : #000000
  - Row5 : 
    name : Network Protocol
    entires : 
      - kerberostgsreqrep :
        name : Kerberos TGS-REQ/REP
        attributes : 
          - colspan : 4
          - background-color : #D55E00