Was ist Golden Ticket?
Das Golden Ticket ist das Kerberos-Authentifizierungstoken des KRBTGT-Kontos, eines besonderen, verborgenen Kontos mit der Aufgabe, alle Authentifizierungstokens für den DC zu verschlüsseln.
Was ist Krbtgt?
Wenn eine Domäne aufgesetzt wird, ist das Passwort des Key Distribution Center Service Account „KRBTGT“, so alt wie der erste Domain Controller der in Betrieb genommen wurde. Wenn die Domäne beispielsweise 5 Jahre läuft, dann ist auch das Passwort 5 Jahre alt.
Was ist das Goldene Ticket?
Technisch gesehen ist das Golden Ticket ein ticket granting ticket (TGT), mit dem sich der Angreifer selbst beliebige Authentifizierungstickets innerhalb der Domäne ausstellen kann. Für die eigentliche Anmeldung wird dann eine Pass-the-Ticket-Technik verwendet. Ist das nicht sehr kompliziert?
Wie lange hat das Golden Ticket eine Gültigkeit?
Es hat eine Gültigkeit von 10 Jahren und lässt sich nicht mehr entfernen. Technisch gesehen ist das Golden Ticket ein ticket granting ticket (TGT), mit dem sich der Angreifer selbst beliebige Authentifizierungstickets innerhalb der Domäne ausstellen kann.
Was ist ein goldener Ticket-Angriff?
Der Golden Ticket-Angriff, den der Sicherheitsforscher Benjamin Delpy entdeckt hat, verschafft dem Angreifer umfassenden und vollständigen Zugriff auf Ihre gesamte Domain. Es entspricht einer goldenen Eintrittskarte (genau wie bei Willy Wonka) zu ALLEN Computern, Dateien, Ordnern und – am wichtigsten – Domain-Controllern (DC) in Ihrem Unternehmen.
Was ist eine Benachrichtigung bei einem Golden Ticket?
Richten Sie Benachrichtigung bei Verhalten ein, das auf einen Golden Ticket-Angriff hinweist. Varonis nutzt Sicherheitsanalysen, um Sicherheitslücken sowie potenzielle Angriffe zu entdecken und zu melden. Unsere Bedrohungsmodelle werden von Grund auf darauf ausgelegt, Aktivitäten und potenzielle Angriffe auf allen Ebenen der Kill Chain zu erkennen.