【概要】
■Pass-the-Ticket
- Golden Ticket
- ドメイン管理者を含む任意のユーザーへのなりすましが可能
- 有効期限: 10年
- Silver Ticket
- サーバの管理者や利用者になりすまして任意のサービスにアクセス可能
- 有効期限: 10年
【ニュース】
◆JPCERT/CCが「Active Directoryのセキュリティ」にフォーカスした文書を公開 (@IT, 2017/03/15)
http://www.atmarkit.co.jp/ait/articles/1703/15/news064.html
【関連まとめ記事】
◆Silver Ticket (まとめ)
https://malware-log.hatenablog.com/entry/Silver_Ticket
◆Golden Ticket (まとめ)
https://malware-log.hatenablog.com/entry/GoldenTicket