安全研究人员披露了一种针对Kerberos认证协议的新型攻击技术”Sapphire Ticket Attack”。该攻击通过滥用Kerberos信任关系，攻击者可以伪造服务票据并横向移动至目标网络。不同于传统的Golden Ticket和Silver Ticket攻击，Sapphire Ticket利用了跨域信任的特殊机制，可在特定场景下实现权限提升。研究人员已发布详细技术分析，建议企业加强域间信任配置，监控异常Kerberos流量，并及时更新关键服务器的认证组件。
🔗 原文链接：https://x.com/hackinarticles/status/2095535966677340613
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
