lbq1221119

這幾日看Exchange server 的一些文檔，對其的安全控制和相關的協議比較感興趣。遂在網上找了一些如何配置Kerberos來抵御Sniffer的嗅探，以及一個Sniffer如何來獲取Kerberos的交互信息，和如何保護主機使其避免針對Kerberos的攻擊。
放一些資料的鏈接保存在blog上面：
Protect Yourself Against Kerberos Attacks
http://www.windowsdevcenter.com/pub/a/windows/excerpt/swarrior_ch14/index1.html
MIT上關于Kerberos的FAQ，一些常見的問題：
ftp://aeneas.mit.edu/pub/kerberos/doc/KERBEROS.FAQ
Win2k/XP下kerberos login sniffer and crack，
KerbCrack . consists of two programs, kerbsniff and kerbcrack
http://ntsecurity.nu/toolbox/kerbcrack/
對Kerberos Password Sniffing的探討：
http://mailman.mit.edu/pipermail/kerberos/2002-December/002231.html
Kerberos: An Authentication Service for Computer Networks，這篇文檔講的比較詳析：
http://gost.isi.edu/publications/kerberos-neuman-tso.html