Golden Certificate
adDéfinition
Certificat forgé à partir de la clé privée d'une autorité de certification AD, permettant de générer des certificats pour n'importe quel utilisateur du domaine.
Impact comparable au Golden Ticket mais avec une durée de validité de 5-20 ans. L'extraction de la clé CA se fait via Certipy ca -backup, SharpDPAPI ou l'export MMC. La remédiation nécessite la reconstruction complète de l'infrastructure PKI. Les serveurs CA doivent être protégés avec HSM et classés Tier 0.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis