https://hackita.it/tags/krbtgt/Recent content in Krbtgt on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitWed, 08 Jul 2026 00:00:00 +0000https://hackita.it/articoli/sapphire-ticket/Wed, 08 Jul 2026 00:00:00 +0000https://hackita.it/articoli/sapphire-ticket/<h1 id="sapphire-ticket-attack-il-ticket-kerberos-più-stealth-in-assoluto" class="group/anchor-heading"> Sapphire Ticket Attack: Il Ticket Kerberos Più Stealth in Assoluto <a href="#sapphire-ticket-attack-il-ticket-kerberos-pi%c3%b9-stealth-in-assoluto" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p>Il Sapphire Ticket usa S4U2Self+U2U — due estensioni del protocollo Kerberos — per ottenere il PAC (Privilege Attribute Certificate, cioè la lista dei gruppi) di un utente privilegiato <strong>direttamente dal KDC</strong>, senza mai forgiarlo. Quel PAC autentico viene iniettato nel proprio TGT legittimo e re-firmato con l&rsquo;hash krbtgt. Il risultato: AS-REQ reale nei log, PAC completamente autentico, attributi identici a quelli del KDC. La variante più difficile da rilevare della serie. Creato da Charlie Bromberg (@ShutdownRepo, 2022)</p>