パス・ザ・チケット攻撃とは

2024.05.14

“パス・ザ・チケット攻撃”とは、Kerberos認証システムを対象とした特殊な攻撃手段であります。Kerberos認証過程では、様々な形式のチケットが用いられてユーザの認証が実行されます。攻撃者は、OSクレデンシャルダンピング等の技術を用いてこれらのチケットを不正に得ることでパスワードを盗むこと無く認証をバイパスする手段を持つこととなります。これによって攻撃者が取得するチケットは、機能によりゴールデンチケットやシルバーチケットといった名で呼ばれます。