Azure AD Kerberosは、従来のKerberosプロトコルの新しい改良版であり、Microsoftによって開発されました。これにより、AzureのIaaSワークロードは、これまで使用していた従来のADではなく、Azure ADに直接認証できるようになります。しかし、私たちの調査では、いくつかの重要な問題点が明らかになりました。 Kerberos 新しい Entra ID (旧 Azure AD)。
この研究では、Kerberos Pass the Ticket および Silver Ticket 技術をどのように改良して新しい チケットをバウンスする (NAIST) と ヨウ化銀 に使用できる アズールAD Kerberos。