Silver Ticket
Silver Ticket е forged Kerberos service ticket, създаден с key/hash на конкретен service account.
Какво е
Silver Ticket е forged Kerberos service ticket, създаден с key/hash на конкретен service account.
Как работи
Scope-ът обикновено е по-тесен от Golden Ticket, но може да позволи stealthy access към конкретна service, защото част от validation може да бъде локална.
Как да се предотврати
Strong/managed service credentials, least privilege, service account rotation, monitoring и ограничаване на exposure на service secrets.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.