Pass-the-Ticket (PtT)
adDéfinition
Vol et injection de tickets Kerberos (TGT/TGS) depuis la mémoire pour usurper une identité. Opère entièrement dans l'écosystème Kerberos.
Extraction via Mimikatz sekurlsa::tickets ou Rubeus dump. Injection via kerberos::ptt ou Rubeus ptt. TGT plus intéressant que TGS (accès à tous les services). Défenses : Protected Users, Credential Guard, réduction durée TGT, corrélation événements 4768/4769 entre machines.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis