ゴールデンチケット（Kerberos偽造）
意味・解説
Windowsの認証プロトコル（Kerberos）において、攻撃者が偽造した「無制限のアクセス権を持つチケット（TGT）」のこと。ドメイン支配の象徴的な手口。
ドメインコントローラーの重要情報（KRBTGTのパスワードハッシュ）を奪取することで作成される。このチケットを持つ攻撃者は、パスワードなしでネットワーク内の全リソースに永久に（有効期限を偽装（インパーソネーション / なりすまし）して）アクセスできる。
くわしく
「デジタルの城の中で、誰の許可もいらず、どんな部屋も開けられる『魔法の通行証』を、泥棒が勝手に偽造して持っている状態」です。
1.脅威の本質:
正規の認証手順を完全にバイパスするため、パスワードを変更しても、このチケットがある限り攻撃を止められません。
2.持続性（パーシスタンス）:
有効期限を10年以上に設定して偽造することが多く、一度作られると「潜伏」が極めて長期化します。ポイントは、これを作られた時点でその組織のセキュリティは『終局（チェックメイト）』であり、認証基盤そのものの再構築という、究極のリセットが必要になるからです。
例文
攻撃者は特権アカウントからKRBTGTのハッシュを盗み出し、ゴールデンチケットを偽造することで、管理者による検知を逃れながら全データの抽出を完了させた。
同義語: TGT偽造攻撃 / 黄金のチケット
分類: 高度な認証バイパスと持続的脅威