Golden Ticket
Golden Ticket е forged Kerberos Ticket-Granting Ticket, възможен след compromise на domain KRBTGT secret.
Какво е
Golden Ticket е forged Kerberos Ticket-Granting Ticket, възможен след compromise на domain KRBTGT secret. Това е висок-impact Active Directory persistence техника.
Как работи
С KRBTGT key attacker може да създава forged TGTs с избрани identities/privileges, което позволява широко domain access и persistence.
Как да се предотврати
Защитете domain controllers и Tier-0 admin paths, използвайте PAM/PAW, monitor-вайте anomalous Kerberos activity и при доказан KRBTGT compromise извършете coordinated reset според Microsoft/IR процедурата, обикновено с необходимото двукратно rotation.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.