Golden Ticket Attack: Cos'è, Come Funziona e Come Difendersi in Active Directory

Wed, 08 Jul 2026 00:00:00 +0000

Golden Ticket Attack: Persistenza Totale in Active Directory #

In sintesi: Il Golden Ticket sfrutta l’hash di krbtgt per forgiare TGT validi in Active Directory, permettendo di impersonare qualsiasi utente del dominio — incluso il Domain Admin — senza conoscerne la password. Una volta ottenuto l’hash, la persistenza può durare anni. L’unica remediation è il doppio reset di krbtgt.

Glossario rapido #

Prima di addentrarci, chiariamo i termini chiave di Kerberos. Per un approfondimento completo sul protocollo, vedi Kerberos — come funziona l’autenticazione in AD.

Golden-Ticket on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Golden Ticket Attack: Cos'è, Come Funziona e Come Difendersi in Active Directory

Golden Ticket Attack: Persistenza Totale in Active Directory #

Glossario rapido #