概念Kerberos协议
Kerberos
一种网络认证协议，通过票据机制实现身份验证，广泛应用于Windows Active Directory域环境，其委派功能允许服务代表用户访问后端资源。
时间轴 (近 90 天)
11月4日
FreeIPA是集成身份管理方案，SSSD是负责在Linux客户端上对接多种身份与认证后端（包括LDAP、Kerberos、FreeIPA）的系统守护进程。
待验证50%
10月29日
Kerberos 委派主要分为三种形式：非约束委派、约束委派和基于资源的约束委派（RBCD）。
待验证50%
10月29日
Kerberos 服务票据请求会生成事件 ID 4769 日志。
待验证50%
10月29日
身份基础设施正成为攻击者的重点目标，Kerberos 边缘特性的滥用研究持续活跃。
待验证50%
8月30日
Kerberos由MIT开发，采用票据机制并提供双向认证，是Active Directory环境的默认认证方式
待验证50%