导读:近期更新了《Golden Ticket》的相关内容,包括《什么是Golden Ticket黄金票据攻击?原理分析与防御方案详解》。如果 Golden Ticket 对你有帮助,请转发和分享本内容。知识因分享而拥有更大能量,感谢您成为这传播链条中的重要一环。
什么是Golden Ticket黄金票据攻击?原理分析与防御方案详解 攻击者拿到域控的KRBTGT账户哈希后,就能伪造出一张看似合法的TGT票据,随意冒充域管理员访问域内任意资源,这就是黄金票据攻击。本文从Kerberos认证流程讲起,拆解黄金票据的伪造原理,分析 Mimikatz 的利用方式以及票据的特征识别方法,并给出重置KRBTGT密码、启用PAKAC、部署深度... 栏目:安全运维 时间:09-12 Golden Ticket 域控安全 Kerberos认证