ゴールデンチケットとは

「ゴールデン・チケット(GoldenTicket)とは、ActiveDirectory上で主に用いられるKerberos認証に対する一種の攻撃手法です。この手法では、攻撃者がKerberos認証下のTGT(TicketGrantingTicket)アカウントのパスワードハッシュを獲得し、それを用いてTGTを生成します。ゴールデン・チケットと呼ばれるこのチケットにより、攻撃者はActiveDirectory内の全てのアカウントに対する認証権限を獲得することが可能となるのです。」

関連記事

  1. RISEwithSAPとは

  2. ディレクトリ・トラバーサルとは

  3. VRIO分析とは

  4. SOCとは

  5. 組織開発とは

  6. Slowlorisとは

  7. BYODとは

  8. 財産評価基本通達とは

  9. 平均セッション時間とは