Golden Ticket Attack

Definisi

Teknik serangan terhadap Active Directory di mana penyerang dengan akses ke akun KRBTGT membuat tiket Kerberos TGT palsu, memberikan akses tak terbatas ke sumber daya domain tanpa batasan waktu.

Cara Kerja

Penyerang mengekstrak hash password akun KRBTGT dari domain controller. Dengan hash ini, mereka membuat tiket TGT palsu untuk akun apa pun, memberikan akses ke semua sumber daya domain.

Dampak & Relevansi

Golden ticket memberikan akses total ke seluruh domain. Mitigasi memerlukan rotating KRBTGT password secara berkala, monitoring untuk tiket abnormal, dan privileged access management (PAM).

Kategori Huruf G

Jumlah Istilah 4

Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf G: