Silver Ticket
Con el hash de una cuenta de servicio forjas un TGS específico para ese servicio.
Categoría: Active Directory · Vectores avanzados 🎯 Trinchera — Con el hash de una cuenta de servicio forjas un TGS específico para ese servicio. Más sigiloso que Golden (no toca el KDC), más limitado (sólo ese servicio). 🔗 Kill chain — Requisito: hash de la cuenta de servicio (Kerberoasting → crack). Acceso al servicio sin generar log en el DC. 📡 Huella defensiva — No genera Event ID en el DC (no pasa por KDC). Detección sólo en el servicio destino si valida PAC. ⚠️ Falso amigo — Si el servicio tiene PAC validation activado (default 2025-2026) el ticket falla. 🛡️ Remediación — PAC validation obligatorio (KerberosValidateClient),
gMSA, monitorizar logons exitosos sin TGS request previo en el DC.
← Volver al glosario completo Última actualización: 2026-06-11