golden ticket kerberos атака

  1. Сергей Попов

    Статья Атаки на контроллер домена Active Directory: DCSync, Golden Ticket и Silver Ticket на практике

    Ты получил Domain Admin. Отработал Kerberoasting, поднял привилегии через делегирование, или просто нашёл пароль DA в SYSVOL-скрипте (да, в 2025 году это всё ещё работает). Вопрос в другом: что дальше? Как закрепиться в домене так, чтобы даже после смены пароля скомпрометированной учётки ты...