Silver Ticket.

Mit dem Hash eines bestimmten Dienstkontos gefaelschtes Kerberos-Service-Ticket (TGS), das stillen Zugriff auf genau diesen Dienst gewaehrt. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Mit dem Hash eines bestimmten Dienstkontos gefaelschtes Kerberos-Service-Ticket (TGS), das stillen Zugriff auf genau diesen Dienst gewaehrt.

Ein Silver Ticket ist ein offline erzeugtes TGS, das aus dem NTLM- oder AES-Hash eines konkreten Dienstkontos (z. B. SQL Server, IIS, CIFS) gebaut wird. Da das Ticket vom Dienstkonto selbst und nicht von krbtgt signiert ist, spricht der Angreifer nie mit dem KDC, weshalb am Domain Controller keine Kerberos-Authentifizierungsereignisse auflaufen. Innerhalb der Ticket-Laufzeit kann er als beliebiger Benutzer, inkl. privilegierter Konten, auf genau diesen Dienst zugreifen. MITRE ATT&CK fuehrt dies als T1558.002 (Steal or Forge Kerberos Tickets: Silver Ticket). Schutzmassnahmen umfassen starke Service-Account-Passwoerter (gMSA), reines AES-Kerberos, PAC-Validierung und Monitoring der dienstseitigen Auth-Logs.

Schutzmaßnahmen gegen Silver Ticket kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.