<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Silver-Ticket on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</title><link>https://hackita.it/tags/silver-ticket/</link><description>Recent content in Silver-Ticket on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</description><generator>Hugo</generator><language>it</language><lastBuildDate>Wed, 08 Jul 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://hackita.it/tags/silver-ticket/index.xml" rel="self" type="application/rss+xml"/><item><title>Silver Ticket Attack: Cos'è, Come Funziona e Come Difendersi in AD</title><link>https://hackita.it/articoli/silver-ticket/</link><pubDate>Wed, 08 Jul 2026 00:00:00 +0000</pubDate><guid>https://hackita.it/articoli/silver-ticket/</guid><description>&lt;h1
 id="silver-ticket-attack-accesso-stealth-ai-servizi-in-active-directory" class="group/anchor-heading"&gt;
 Silver Ticket Attack: Accesso Stealth ai Servizi in Active Directory
 &lt;a href="#silver-ticket-attack-accesso-stealth-ai-servizi-in-active-directory" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent"&gt;#&lt;/a&gt;
&lt;/h1&gt;&lt;blockquote&gt;
&lt;p&gt;&lt;strong&gt;TL;DR:&lt;/strong&gt; Il Silver Ticket forgia un TGS Kerberos usando l&amp;rsquo;hash dell&amp;rsquo;account di servizio target — senza mai contattare il KDC. È più limitato del Golden Ticket (un servizio, un host) ma è anche più stealth: non genera eventi sul DC. Se hai l&amp;rsquo;hash del computer account del DC, puoi forgiare un Silver Ticket per LDAP ed eseguire un DCSync senza essere Domain Admin.&lt;/p&gt;</description></item></channel></rss>