איך זה עובד
ב־ בונים מהאפס עם מפתח ה־KRBTGT ו־PAC מומצא. הבעיה: ה־PAC המומצא חסר פרטים אמיתיים ולכן קל יותר לזיהוי.
ב־ לא בונים כלום — לוקחים אמיתי ולגיטימי של משתמש קיים, מפענחים אותו עם מפתח ה־KRBTGT, משנים את ה־PAC (מוסיפים קבוצות, SIDHistory, הרשאות) ומצפינים בחזרה. מבחוץ זה נראה בדיוק כמו TGT רגיל — אותם שדות, אותן חתימות.