Silver Ticket.

Silver Ticket — это TGS, сформированный оффлайн с использованием NTLM- или AES-хеша конкретной сервисной учётной записи, например для SQL Server, IIS или CIFS. Билет подписан самим сервисным аккаунтом, а не krbtgt, поэтому атакующий не обращается к KDC и на контроллере домена не возникает событий Kerberos-аутентификации. В пределах срока жизни билета атакующий получает доступ к данному сервису от имени любого пользователя, включая привилегированных. MITRE ATT&CK классифицирует технику как T1558.002 (Steal or Forge Kerberos Tickets: Silver Ticket). Защита: сильные пароли сервисных учёток (gMSA), только AES-Kerberos, валидация PAC и мониторинг журналов аутентификации на самом сервисе.