Pass-the-Ticket (PtT)
Pass-the-Ticket използва откраднат Kerberos ticket за достъп до ресурси без повторно въвеждане на password.
Какво е
Pass-the-Ticket използва откраднат Kerberos ticket за достъп до ресурси без повторно въвеждане на password.
Как работи
След credential/ticket theft attacker-ът inject/reuse-ва валиден ticket до неговото изтичане или revocation. TGT и service tickets имат различен scope.
Как да се предотврати
Protect privileged sessions, reduce credential exposure, EDR, short/use-appropriate ticket lifetimes, PAM и monitoring за anomalous ticket use from unusual hosts/accounts.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.