IT

🎫 Что такое Pass-the-Ticket? Мы уже разобрали: 🔐 NTLM → Pass-the-Hash Теперь пришло время второй популярной техники в инфраструктурном пентесте — Pass-the-Ticket.

📌 Pass-the-Ticket (PtT) — это атака, при которой злоумышленник использует уже полученный Kerberos-билет, а не пароль пользователя.

Проще говоря: вместо кражи пароля атакующий "подкладывает" системе чужой билет Kerberos и получает доступ от имени этого пользователя. 🧠 Вспомним, как работает Kerberos. Когда пользователь успешно входит в домен:

Логин
        ↓
Проверка пароля
        ↓
Domain Controller
        ↓
Выдаётся Kerberos Ticket

Именно этот билет используется для доступа к ресурсам сети. 💀 Если злоумышленник сможет получить такой билет, пароль ему уже не понадобится. Он может использовать билет для аутентификации так, словно является настоящим владельцем учётной записи. 📌 Чем отличается Pass-the-Hash от Pass-the-Ticket? Pass-the-Hash 👉 используется NTLM-хеш. Pass-the-Ticket 👉 используется Kerberos Ticket. Обычно атака выглядит так:

Получение Kerberos Ticket
        ↓
Импорт билета
        ↓
Доступ к сервисам

🛠 Для работы с Kerberos-билетами часто используют: — Mimikatz — Rubeus — Impacket 🧠 Важно понимать:

Pass-the-Ticket — это не способ получить билет, а способ использовать уже полученный. Поэтому чаще всего сначала злоумышленник получает доступ к системе, извлекает Kerberos-билеты из памяти, а затем использует их для перемещения по инфраструктуре.

📌 Именно поэтому защита рабочих станций и серверов так важна. Если атакующий получает возможность читать память процессов с билетами Kerberos, это может стать отправной точкой для дальнейшего развития атаки. #infra #ad #kerberos #passtheticket

«Про то, как я оцифровал себя без ИИ, чтобы стать видеоблогером» Задача звучит как реклама нейросетей: не люблю камеру, нет времени на съёмку и монтаж, но хочу вести видеоблог. Автор пошёл ровно наоборот и генерацию через ИИ отверг сразу — крипово, ненадёжно и неуважительно к зрителю. Вместо этого сел писать кастомный движок на JavaScript поверх After Effects, который из текстового сценария с тегами собирает вертикальное видео с его аватаром, липсинком под буквы и слайдами. Первый прототип показал жене. Она посмотрела и сказала, что технологично, но персонаж крайне кринжовый и будет пугать зрителя. Аватар слишком глубоко провалился в зловещую долину. «То есть, это будто бы ты, но ненастоящий». Посмотрим, каким одним приёмом он вытащил себя из долины и во что это вылилось по просмотрам.

Опять же, походу надо обьяснить. 1. Никакой прямой связи между шутками в Хвиттере и саспендом домена может не быть. И вероятно ее нет. 2. Имидж и репутация работают так, что в какой-то момент, когда французская полиция/российское руководство/илон маск/черногорский оператор реестра/кто угодно другой имеют некие претензии к Телеграм, груз имиджа Дурова, совокупность публичного поведения аккаунтов и прочих коммуникаций — не перевешивают эти претензии. Проще говоря, мелочи перестают сходить с рук, а за крупное уже начинают дрючить. Коммуникации, пиар и имидж именно для того и нужны — чтобы создать себе такой образ, когда тебе и твоей платформе прощают огрехи. В свое время Фейсбук именно на этом просрал львиную долю своих технических новшеств, включая божественный Graph API (его закрыли после скандала с Кембридж Аналитикс). У Телеграм имидж отрицательный. Причем, в целом, 50% отрицательной репутации создано публичными коммуникациями и развязным стилем поведения основателя. И страдают от этого и платформа, и основатель, и те, кто на платформе обитает, завязывает на ней личные и деловые коммуникации и так далее.