Golden Ticket
Bir Windows etki alanında istenen Kerberos TGT’sini sahtelemek; saldırgan krbtgt özetini ele geçirdiyse etki alanı tümüyle ele geçirilmiş demektir.
Active Directory’de her Kerberos biletini krbtgt hizmet hesabı imzalar. Saldırgan krbtgt’nin NT özetini (genellikle bir etki alanı denetleyicisini ele geçirdikten sonra DCSync ile) alırsa, yöneticiler dahil herhangi bir kullanıcı için geçerli TGT’leri çevrimdışı sahteleyebilir. Mimikatz aracında yerleşik bir kerberos::golden komutu vardır. Önlemler: krbtgt parolasını iki kez döndürmek (Microsoft’un betiği), Tier 0 yalıtımı, yönetici hesaplarında MFA.