Diamond Ticket
Fark edilmek istemeyenler için Golden Ticket: bileti sıfırdan uydurmak yerine gerçek bir bilet isteyip yalnızca içeriğini değiştirmek.
Golden Ticket’ın sorunu, bir etki alanı denetleyicisinin yanından bile geçmemiş olması; bu yüzden gerçeğine nadiren birebir benzer. Ömürler tuhaf çıkar, yetkilendirme yapısındaki alanlar eksik ya da tahminle doldurulmuştur, belirtilen hesap bile var olmayabilir. Bunların hepsi tespit kuralına dökülebilir ve savunmacılar bunu yaptı. Diamond varyantı ise kontrolünüzdeki bir hesap için tamamen meşru bir bilet ister, bunu çalınmış krbtgt anahtarıyla çözer, yetkilendirme bölümüne ayrıcalıklı grup üyelikleri ekler ve yeniden şifreler. Ortaya, etki alanı denetleyicisinin gerçekten düzenlediği, meta verisi doğru ve günlükte gerçek bir oturum açma olayı bulunan bir bilet çıkar. Yanlış olan tek şey içeriğidir.