What is a characteristic of a Kerberos silver ticket attack?

Đáp án đúng: "It uses forged service tickets for a given service on a particular server.". Silver ticket là vé dịch vụ Kerberos (TGS) bị làm giả bằng hash mật khẩu của tài khoản dịch vụ hoặc tài khoản máy; vì vé chỉ cần được dịch vụ đích giải mã nên kẻ tấn công vào được đúng dịch vụ đó trên đúng máy chủ đó mà không cần liên lạc với KDC, khác với golden ticket là TGT giả bằng hash của krbtgt cho cả miền. Kiểm tra chữ ký PAC và đổi mật khẩu tài khoản dịch vụ định kỳ giúp phòng chống. "It mimics the authentication hash on a particular server." sai vì dùng thẳng hash để xác thực là pass-the-hash, kỹ thuật gắn với NTLM. "It acts as the LDAP directory for authentication on a target server." sai vì silver ticket không giả làm thư mục LDAP; đóng vai máy chủ xác thực giả là kiểu tấn công khác. "It converts the hashed value to the unencrypted value for an authentication attack on a particular server." sai vì biến hash thành mật khẩu rõ là bẻ khoá mật khẩu (password cracking), như kerberoasting làm với vé dịch vụ, còn silver ticket dùng trực tiếp hash để ký vé giả.