Golden Ticket
Con el hash de krbtgt forjas un TGT con cualquier usuario y grupo.
Categoría: Active Directory · Vectores avanzados 🎯 Trinchera — Con el hash dekrbtgt forjas un TGT con cualquier
usuario y grupo. Acceso vitalicio al dominio hasta rotar el hash.
🔗 Kill chain — Requisito: hash NTLM/AES de krbtgt (vía DCSync).
Salida: persistencia ilimitada como Domain Admin.
📡 Huella defensiva — Event ID 4769 con cifrado RC4 contra
servicios que esperan AES. Tickets con duración anómala (10 años en
mimikatz default = bandera roja).
⚠️ Falso amigo — Default de mimikatz pone TGT con vida útil
absurda; un Golden Ticket bien hecho usa duración estándar (10 h).
🛡️ Remediación — Rotar krbtgt 2× consecutivas cada 180 días
(no 1× — la 1ª vuelve obsoletos los TGT antiguos pero el atacante
puede tener una versión “anterior”).
← Volver al glosario completo Última actualización: 2026-06-11