<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Overpass-the-Hash on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</title><link>https://hackita.it/tags/overpass-the-hash/</link><description>Recent content in Overpass-the-Hash on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</description><generator>Hugo</generator><language>it</language><lastBuildDate>Tue, 21 Jul 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://hackita.it/tags/overpass-the-hash/index.xml" rel="self" type="application/rss+xml"/><item><title>TGT Kerberos: Cos’è, Come Funziona e Come Sfruttarlo</title><link>https://hackita.it/articoli/tgt/</link><pubDate>Tue, 21 Jul 2026 00:00:00 +0000</pubDate><guid>https://hackita.it/articoli/tgt/</guid><description>&lt;h1
 id="tgt-kerberos-funzionamento-dump-e-attacchi-nel-pentesting" class="group/anchor-heading"&gt;
 TGT Kerberos: Funzionamento, Dump e Attacchi nel Pentesting
 &lt;a href="#tgt-kerberos-funzionamento-dump-e-attacchi-nel-pentesting" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent"&gt;#&lt;/a&gt;
&lt;/h1&gt;&lt;p&gt;Il TGT (Ticket Granting Ticket) è il cuore del protocollo &lt;a href="https://hackita.it/articoli/kerberos/"&gt;Kerberos&lt;/a&gt;: è il ticket che un utente riceve al login e che gli permette di richiedere accesso ai servizi del dominio senza reinserire la password. Per un attaccante, il TGT è un obiettivo primario — chi controlla il TGT controlla l&amp;rsquo;identità.&lt;/p&gt;
&lt;h2
 id="cosè-il-tgt-e-cosa-contiene" class="group/anchor-heading"&gt;
 Cos&amp;rsquo;è il TGT e cosa contiene
 &lt;a href="#cos%c3%a8-il-tgt-e-cosa-contiene" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent"&gt;#&lt;/a&gt;
&lt;/h2&gt;&lt;p&gt;Il &lt;strong&gt;Ticket Granting Ticket&lt;/strong&gt; è un ticket Kerberos rilasciato dal &lt;strong&gt;KDC (Key Distribution Center)&lt;/strong&gt; — tipicamente il Domain Controller — in risposta a una richiesta di autenticazione (AS-REQ).&lt;/p&gt;</description></item></channel></rss>