Pass-the-ticket
Атака, при которой злоумышленник крадёт Kerberos-билет (TGT или сервисный) из памяти скомпрометированной машины и использует его для аутентификации от имени жертвы — не зная пароля.
В Windows и Active Directory Kerberos-билеты кэшируются в памяти. С правами администратора их можно выгрузить (например, Mimikatz) и «передать» на другие системы: билет сам доказывает личность, пароль не нужен. От pass-the-hash отличается тем, что там переиспользуется NTLM-хеш, а здесь крадётся именно Kerberos-билет. Родственные приёмы: golden ticket (поддельный TGT, подписанный хешем учётной записи krbtgt) и silver ticket (поддельный сервисный билет). Применяется для латерального перемещения и повышения привилегий в домене AD. Защита: защитить память LSASS (Credential Guard), ограничить права администраторов, короткое время жизни билетов, мониторинг аномального использования билетов.