Infrastructure
Golden Ticket
Golden Ticket attack
Création de tickets Kerberos frauduleux offrant un accès persistant très privilégié.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Le secret du compte KRBTGT volé permet de signer des tickets arbitraires.
EXEMPLE CONCRET
« Un ticket administrateur reste valable malgré le changement d’un mot de passe utilisateur. »
Déroulement habituel
- 1Vol du hash KRBTGT
- 2Forge du ticket
- 3Accès persistant
Signes d’alerte
- Ticket aux attributs anormaux
- Compte inexistant utilisé
- Kerberos incohérent
Comment se protéger
- Protéger les DC
- Tiering
- Surveillance Kerberos
Si vous pensez être victime
Réinitialisez KRBTGT deux fois selon la procédure, assainissez les DC et révoquez toute persistance.
Dernière mise à jour : 6 septembre 2026