Diamond Ticket
Variante de Golden que modifica un TGT real emitido por el DC en lugar de forjarlo desde cero.
Categoría: Active Directory · Vectores avanzados 🎯 Trinchera — Variante de Golden que modifica un TGT real emitido por el DC en lugar de forjarlo desde cero. Evita anomalías de timestamp y duración. 🔗 Kill chain — Requisito: hash dekrbtgt + acceso a un TGT
legítimo del usuario target. Output: TGT estadísticamente
indistinguible de uno emitido por KDC.
📡 Huella defensiva — Más difícil que Golden. Detección por
discrepancia entre PAC y datos LDAP del usuario.
⚠️ Falso amigo — Documentación escasa; soporte aún limitado en
herramientas (Rubeus tiene diamond).
🛡️ Remediación — Misma que Golden: rotar krbtgt 2×, Protected
Users.
← Volver al glosario completo Última actualización: 2026-06-11