Silver Ticket

Golden Ticketとの違いは、どの鍵を使うかにある。後者はkrbtgtアカウントのハッシュでTGTを偽造するので、あらゆるものへのアクセスが手に入る。Silver Ticketは個々のサービスアカウント自身のハッシュで署名する。チケットを検証するのはサービス自身であり、自分の鍵で確認するから、それで足りるのだ。そのためドメインコントローラーは一切関与せず、中央で検知できるログオンイベントも存在しない。到達範囲と引き換えに、ゴールデンより格段に静かな手口になる。必要なのはサービスアカウントのハッシュだけで、対象がファイル共有ならコンピューターアカウントのものでよい。対策はPAC検証と、マシンアカウントのパスワードの定期的なローテーションである。