← Glossário Security+

Bilhete dourado (golden ticket)

Ticket TGT do Kerberos forjado com o hash roubado da conta krbtgt, que dá ao atacante acesso praticamente ilimitado a todo o domínio do Active Directory. É difícil de detectar, e a correção exige a troca dupla da senha da krbtgt e uma verificação minuciosa do domínio.

Todos os guias de Security+ →