Wie kann ich das Golden Ticket nutzen?

Wie kann ich das Golden Ticket nutzen?

Um das Golden Ticket zu erstellen und zu nutzen, muss der Angreifer einen Zugang in das Netzwerk finden: Er infiziert den angegriffenen Computer mit Malware, über die er Benutzerkonten für den Zugriff auf andere Netzwerkressourcen erhält (häufig über eine Phishing-E-Mail oder eine andere Sicherheitslücke).

Was ist eine Benachrichtigung bei einem Golden Ticket?

Richten Sie Benachrichtigung bei Verhalten ein, das auf einen Golden Ticket-Angriff hinweist. Varonis nutzt Sicherheitsanalysen, um Sicherheitslücken sowie potenzielle Angriffe zu entdecken und zu melden. Unsere Bedrohungsmodelle werden von Grund auf darauf ausgelegt, Aktivitäten und potenzielle Angriffe auf allen Ebenen der Kill Chain zu erkennen.

Was ist ein goldener Ticket-Angriff?

Der Golden Ticket-Angriff, den der Sicherheitsforscher Benjamin Delpy entdeckt hat, verschafft dem Angreifer umfassenden und vollständigen Zugriff auf Ihre gesamte Domain. Es entspricht einer goldenen Eintrittskarte (genau wie bei Willy Wonka) zu ALLEN Computern, Dateien, Ordnern und – am wichtigsten – Domain-Controllern (DC) in Ihrem Unternehmen.

LESEN:   Was kann man mit Kaninchenfell machen?

Was ist das Goldene Ticket für Wuppertal?

Das Goldene Ticket ist ein persönliches und nicht übertragbares, lebenslang gültiges Abo für ein Ticket2000 in Preisstufe A3 für das Gebiet Wuppertal – mit einem Rabatt von 100\%. Die genauen Infos findest du auch hierzu in unseren Teilnahmebedingungen.


Was kann ein Angreifer mit dem Goldenen Ticket erstellen?

Mit dieser Berechtigung kann sich ein Angreifer dann mit dem frei verfügbaren Hackertool namens „mimikatz“ ein sogenanntes „Golden Ticket“ erstellen. Ein solches Ticket nutzen z.B. auch die Domain Controller um sich gegenseitig die vollen Berechtigungen für eine lange Laufzeit (10 Jahre) zu geben.