Kerberos on mpeeters.nlhttps://mpeeters.nl/tags/kerberos/Recent content in Kerberos on mpeeters.nlHugonl-NLTue, 20 Oct 2026 09:01:02 +0200Kerberoasting na de RC4-uitfasering: waarom je er nog niet vanaf benthttps://mpeeters.nl/blog/kerberoasting-na-rc4-uitfasering/Tue, 20 Oct 2026 09:01:02 +0200https://mpeeters.nl/blog/kerberoasting-na-rc4-uitfasering/<p>Kerberoasting is al jaren een van de eerste dingen die een aanvaller probeert zodra hij een gewoon domeinaccount heeft. Microsoft heeft in 2026 in drie stappen de standaard voor RC4 in Kerberos aangescherpt, en sinds de update van juli 2026 is dat definitief. Het is verleidelijk om te denken dat Kerberoasting daarmee is opgelost. Dat is het niet. In dit artikel leg ik uit wat er precies is veranderd, waar het gat nog zit, en hoe je in je eigen domein controleert of je kwetsbaar bent en of iemand het probeert.</p>