#kerberos

Trust Tickets（跨域信任票据）：内网渗透中的Kerberos信任票据滥用技术

Trust Tickets是内网渗透中利用Kerberos协议跨域信任关系进行横向移动的技术统称，包括黄金票据（伪造TGT）、银票（伪造TGS）及S4U委派攻击。攻击者通过窃取域控krbtgt或服务账户密钥，伪造票据并注入高权限SID（如父域Enterprise Admins），实现跨域权限提升。典型工具有Mimikatz（DCSync提取密钥）、Impacket（生成票据）和Rubeus（S4U委派）。防御需限制信任关系、监控异常票据请求并定期轮换krbtgt密钥。