איך זה עובד
הוא מזויף שנוצר בעזרת ה־Hash של חשבון krbtgt. Silver Ticket הוא כרטיס שירות () מזויף בעזרת ה־Hash של חשבון השירות עצמו.
- Golden — שליטה כמעט מלאה בדומיין, תקף גם אם הסיסמאות של המשתמשים הוחלפו.
- Silver — שקט יותר: לא נוגע ב־ כלל, ולכן קשה לזהות.
- התאוששות: החלפת סיסמת krbtgt פעמיים, בהפרש של מחזור Replication.