Který klíč se používá k podepsání Golden Ticket v Active Directory?

Для подписи Golden Ticket в Active Directory используется ключ Kerberos Ticket Granting Ticket (TGT) — это секретный ключ учетной записи KRBTGT.

KRBTGT — это служебная учетная запись в домене Active Directory, которая используется для шифрования и подписи всех Kerberos тикетов. Злоумышленник, получивший доступ к хешу пароля KRBTGT, может создавать поддельные TGT (Golden Tickets), которые позволяют получить неограниченный доступ к ресурсам домена.

Таким образом, ключ, используемый для подписи Golden Ticket — это секретный ключ учетной записи KRBTGT.