Bounce the Ticket und Silver Iodide Attacks auf Azure AD Kerberos
Silverfort Untersuchungen haben ergeben, dass Bedrohungsakteure das neue Microsoft-Cloud-Authentifizierungsprotokoll angreifen könnten, um Cloud-Tickets zu stehlen oder zu fälschen und Lateral Movement durchzuführen. Zusammenfassung: Silver Ticket und Pass the Ticket (PTT) sind berüchtigte veraltete On-Premise-Kerberos-Angriffe, die zur Lateral Movement in Active Directory. Als weiteren Schritt in Richtung Cloud hat Microsoft vor Kurzem Azure […]