Malware und schädliche Aktivitäten

Golden Ticket

Ein gefälschtes Kerberos-TGT-Ticket, das mithilfe des gestohlenen Hashes des krbtgt-Kontos erstellt wird und dem Angreifer praktisch unbegrenzten Zugriff auf die gesamte Active-Directory-Domäne verschafft. Es ist schwer zu erkennen, und die Behebung erfordert eine zweimalige Änderung des krbtgt-Passworts sowie eine gründliche Überprüfung der Domäne.

Alle Security+ Guides →

Golden Ticket

Verwandte Begriffe