created: "2025-05-25 23:39" tags: Type: Note aliases: - 蓝宝石票据 - 蓝宝石票据伪造 updated: "2025-05-25 23:41"
"Sapphire Ticket" (蓝宝石票据) 是一种高级的 Kerberos 伪造票据攻击,它利用了 Kerberos 协议中的特定委托扩展(S4U2Self 和 U2U)来达成目的。它通常被认为是比传统的 Golden Ticket 和 Diamond Ticket 更为精细和隐蔽的攻击方式。