Golden SAML & Silver SAML

🔍 Kategori: technique 🏷️ Alias: Golden SAML, Silver SAML, SAML Token Forgery, AD FS Compromise ⚖️ Forensisk standard

Attackmetoder mot federerad identitetshantering (AD FS) där angriparen stjäl token-signeringscertifikatet och skapar falska, giltiga SAML-tokens för att logga in som vem som helst.

🔬 Forensisk Betydelse & Utredningsmetodik

Undersöks via AD FS-händelseloggar 1202/1203 och certifikatutfärdandeloggar vid utredning av avancerat spionage.

⚙️ Tekniska Parametrar & Verktygsstöd

Forensiska verktyg:
ADFSpoof Mimikatz ↗ AD FS Audit
MITRE ATT&CK: T1606.002 ↗

📚 Källor & Fördjupning

🏛️ CyberArk Threat Research

CyberArk: Golden SAML - Newly Discovered Attack Vector on Federated Identities

Läs specifikation →

Alla begrepp Sök incidenter i Intelligence →