KRBTGT
adDéfinition
Compte de service spécial utilisé par le KDC pour chiffrer et signer tous les TGT du domaine. Sa clé constitue la clé maîtresse de l'authentification Kerberos.
Le hachage KRBTGT permet la forge de Golden Tickets. Le mot de passe n'est jamais changé automatiquement. Deux changements successifs sont nécessaires pour invalider un Golden Ticket (historique d'une entrée). Délai recommandé : durée de vie TGT + temps de réplication entre les deux changements.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis