Ferry Tickets & Ferry Routes
Via einem KRBTGT-Hash ausgestattet, orchestriert der Angreifer diese Produktion des Golden Tickets. Jenes gefälschte Kerberos TGT existiert einander denn legitimes Authentifizierungstoken alle, wodurch unbefugter Einsicht bei gültigen Benutzeraktivitäten nicht zu unterscheiden wird. Es umgeht nachfolgende Kriterium ihr direkten Authentifikation unter einsatz von unserem Domänencontroller unter anderem tarnt deshalb angewandten Eindringling inwendig das normalen Netzwerkoperationen.