Сапфировый билет. Подделываем TGT с чужими привилегиями

[Sascha]

Техники Diamond Ticket и Sapphire Ticket — новые направления в развитии атак на Active Directory. «Сапфировый» вариант — это прокачанная версия «алмазного»: если Diamond Ticket просто изменяет PAC, то Sapphire подставляет вместо него PAC другого привилегированного пользователя. В этой статье мы как следует разберем, как именно работают такие атаки.

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.