Mimikatz uygulaması kullanarak client bir bilgisayar üzerinde yapmış olduğum, Golden Ticket atak sonucu Azure ATP'nin ermiş olduğu sonuç; Suspected Golden Ticket usage (nonexistent account) datylar için aşağıda ki linkten faydalanabilirsiniz.
https://docs.microsoft.com/en-us/azure-advanced-threat-protection/atp-domain-dominance-alerts#suspected-golden-ticket-usage-nonexistent-account-external-id-2027
Mimikatz uygulaması kullanarak client bir bilgisayar üzerinde yapmış olduğum, Golden Ticket atak sonucu Azure ATP'nin ermiş olduğu sonuç; Suspected Golden Ticket usage (nonexistent account) datylar için aşağıda ki linkten faydalanabilirsiniz.
https://docs.microsoft.com/en-us/azure-advanced-threat-protection/atp-domain-dominance-alerts#suspected-golden-ticket-usage-nonexistent-account-external-id-2027
