איך זה עובד
כאשר מחשב מוגדר כ־Trusted for , כל משתמש שמתחבר אליו שולח אליו עותק של ה־ שלו. ה־TGT נשמר בזיכרון (LSASS) — ומי שמשיג הרשאות מקומיות על השרת יכול לגנוב אותו ולהתחזות למשתמש בכל הדומיין.
Delegation ב־Active Directory
Unconstrained Delegation
השרת מחזיק TGT מלא של כל מי שמתחבר אליו — והסכנה שבכך.
בינוניקריאה ≈ 15 דקותתרגול ≈ 25 דקותטרם התחיל
בשתי מילים
השרת מחזיק TGT מלא של כל מי שמתחבר אליו — והסכנה שבכך.
טוען התקדמות…