Golden Ticket attack
Attacco Kerberos in cui, dopo aver ottenuto l'hash della chiave dell'account KRBTGT di Active Directory, l'avversario crea Ticket Granting Ticket falsificati. I ticket possono contenere gruppi e privilegi scelti dall'attaccante e consentire persistenza e impersonificazione nel dominio. La bonifica richiede la compromissione venga rimossa e la password di KRBTGT venga reimpostata correttamente, normalmente due volte con il necessario intervallo operativo.