Важная делегация. Эксплуатируем TGT Delegation в Active Directory
https://xakep.ru/2023/06/14/tgt-delegation/
https://xakep.ru/2023/06/14/tgt-delegation/
xakep.ru
Важная делегация. Эксплуатируем TGT Delegation в Active Directory
В этой статье мы рассмотрим не очень популярную, но крайне интересную атаку, реализовав которую атакующий сможет получить TGT-билет пользователя, даже не зная его пароля либо хеша. Хакеру достаточно лишь выполнить код от лица этого пользователя, а все остальное…