Which key is used to sign a Golden Ticket in Active Directory?

Компании, где спрашивали

Kaspersky

Ответ от нейросети

sobes.tech AI

Для подписи Golden Ticket в Active Directory используется ключ Kerberos Ticket Granting Ticket (TGT) — это секретный ключ учетной записи KRBTGT.

KRBTGT — это служебная учетная запись в домене Active Directory, которая используется для шифрования и подписи всех Kerberos тикетов. Злоумышленник, получивший доступ к хешу пароля KRBTGT, может создавать поддельные TGT (Golden Tickets), которые позволяют получить неограниченный доступ к ресурсам домена.

Таким образом, ключ, используемый для подписи Golden Ticket — это секретный ключ учетной записи KRBTGT.

Предыдущий Следующий