TGS (Ticket Granting Service)
adDéfinition
Sous-service du KDC émettant les tickets de service et le ticket émis lui-même. Le TGS est chiffré avec la clé du compte de service cible.
Flux TGS-REQ/TGS-REP : présentation du TGT, vérification, émission du ticket de service. Durée de vie par défaut : 10h. Au coeur du Kerberoasting (chiffrement RC4 crackable) et du Silver Ticket (forge directe). Événements 4769 pour la détection. Défense : AES, gMSA, surveillance des patterns de demandes.
Articles liés
Silver Ticket Active Directory : Analyse Technique
Cette analyse detaillee de Silver Ticket Active Directory s'appuie sur les retours d'experience d'equipes de securite confrontees quotidiennement aux menaces actuelles. Les methodologies presentees...
Kerberoasting Active Directory : Attaque et Défense 2026
Cette menace est particulièrement préoccupante car elle s'appuie sur une fonctionnalité légitime de Kerberos. Il n'existe pas de "correctif" à appliquer, mais plutôt une série de bonnes pratiques e...
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis