TGT (Ticket Granting Ticket)
adDéfinition
Ticket Kerberos initial prouvant l'identité de l'utilisateur, chiffré avec la clé KRBTGT. Permet de demander des TGS sans ré-authentification.
Flux AS-REQ/AS-REP. Durée de vie : 10h, renouvelable 7 jours. Contient le PAC (SID, groupes, privilèges). Attaques : Golden Ticket (forge), Pass-the-Ticket (vol), Overpass-the-Hash (conversion). Protections : Protected Users (TGT 4h non renouvelable), Credential Guard, rotation KRBTGT.
Articles liés
Golden Ticket Attack : Attaque, Détection et Défense 2026
Kerberos, conçu il y a des décennies, porte en lui des faiblesses architecturales que les attaquants exploitent quotidiennement. Le passage à une authentification moderne basée sur des certificats ...
Pass-the-Ticket Active Directory : : Guide Complet
📑 Table des matières La securisation d'Active Directory represente un defi majeur pour les entreprises modernes. Les attaquants ciblent systematiquement ces infrastructures critiques, exploitant de...
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis