Open Insight 用語集サイトは、企業の成長と発展に必要な情報を一箇所で提供します。

“パス・ザ・チケット攻撃”とは、Kerberos認証システムを対象とした特殊な攻撃手段であります。Kerberos認証過程では、様々な形式のチケットが用いられてユーザの認証が実行されます。攻撃者は、OSクレデンシャルダンピング等の技術を用いてこれらのチケットを不正に得ることでパスワードを盗むこと無く認証をバイパスする手段を持つこととなります。これによって攻撃者が取得するチケットは、機能によりゴールデンチケットやシルバーチケットといった名で呼ばれます。