Copyright ©2024 Sanwa Comtec KK. All rights reserved.
Golden Ticketは、マイクロソフトのWindows Active Directory環境におけるセキュリティ攻撃技術の一つです。
この攻撃技術は、Kerberos認証プロトコルを悪用して、ドメインコントローラー上で有効な認証トークン（チケット）を生成することで、システム全体に不正なアクセス権を与えることを可能にします。
通常、Kerberos認証においては、ユーザーが認証される際にドメインコントローラーから発行されたチケット（チケットグラントチケットやTGT）が使用されます。このTGTは、ユーザーがアクセスを要求するリソースに対してアクセス権を付与するために使用されます。
Golden Ticket攻撃では、攻撃者はドメインコントローラー上でTGTを発行するために必要な秘密鍵を盗み出します。そして、この秘密鍵を使用して有効なTGTを生成し、任意のユーザー名やアカウントに対して偽の認証トークンを作成します。この偽のTGTは、有効期限が切れるまで使用でき、ドメイン内のすべてのリソースにアクセス権を与えることができます。つまり、攻撃者はシステム全体における最高権限を持つ""Golden Ticket""を取得することができるのです。
Golden Ticket攻撃は非常に危険であり、効果的なセキュリティ対策が必要です。これには、適切なアクセス制御、秘密鍵の保護、不正アクティビティの監視などが含まれます。また、マイクロソフトでは、このような攻撃からの保護を目的としたセキュリティアップデートやベストプラクティスを提供しています。