一、黄金票据传递攻击 在Kerberos认证过程的AS-REP阶段，经过预认证后，KDC返回的TGT中加密部分authorization-data是使用krbtgt密钥加密的，而该部分存放着代表用户的PAC。 当获得了域内用户krbtgt的密钥值，就能够伪造高权限PAC，然后将其封装在TGT中。使用
