Wiki Kunskapslexikon › Angreppsteknik › Golden Ticket (Kerberos TGT-förfalskning)
Angreppsteknik

Golden Ticket (Kerberos TGT-förfalskning)

🔍 Kategori: technique 🏷️ Alias: Golden Ticket, Kerberos Golden Ticket, KRBTGT, T1558.001 ⚖️ Forensisk standard
Golden Ticket (Kerberos TGT-förfalskning)
Ett förfalskat Kerberos Ticket Granting Ticket (TGT) signerat med Active Directorys KRBTGT-lösenordshash som ger obegränsad domänbehörighet.

🔬 Forensisk Betydelse & Utredningsmetodik

Extremt allvarlig persistens. Avslöjas genom Event ID 4768/4769 med orimligt långa giltighetstider (ofta 10 år) eller icke-existerande användarkonton.

⚙️ Tekniska Parametrar & Verktygsstöd

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 Forensix Dagsbriefing: 2026-09-11 — Samlad Lägesbild & Teknisk Analys 📰 Attackers steal Active Directory password hashes via replication without direct domain controller intrusion

📚 Källor & Fördjupning

🏛️ NIST
NIST SP 800-86: Guide to Integrating Forensic Techniques into Incident Response
Läs specifikation →
🏛️ SANS DFIR
SANS DFIR Poster: Windows Evidence of Execution
Läs specifikation →
🏛️ Eric Zimmerman
Eric Zimmerman Tools Documentation & User Guide
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →