← Glosario de Security+

Golden ticket

Un ticket TGT de Kerberos falsificado, creado usando el hash robado de la cuenta krbtgt, que otorga al atacante un acceso prácticamente ilimitado a todo el dominio de Active Directory. Es difícil de detectar, y su remediación requiere un doble cambio de la contraseña de krbtgt y una revisión exhaustiva del dominio.

Todas las guías de Security+ →