T1558.002: 白银票据

摘要

拥有目标服务账户（例如 SharePoint、MSSQL）密码哈希的攻击者可以伪造 Kerberos 票据授予服务（TGS）票据，也称为白银票据。Kerberos TGS 票据也称为服务票据。(Citation: ADSecurity Silver Tickets) 白银票据的范围比黄金票据更有限，因为它们仅使攻击者能够访问特定资源（例如 MSSQL）以及托管该资源的系统；然而，与黄金票据不同，有能力伪造白银票据的攻击者能够在不与密钥分发中心（KDC）交互的情况下创建 TGS 票据，可能使检测更加困难。(Citation: ADSecurity Detecting Forged Tickets) 目标服务的密码哈希可以使用[操作系统凭据转储](https://attack.mitre.org/techniques/T1003)或 [Kerberoasting](https://attack.mitre.org/techniques/T1558/003) 获取。