Pass the ticket (PtT) – technika ataku pozwalająca uwierzytelnić się w systemie za pomocą skradzionych biletów Kerberosa, bez znajomości hasła użytkownika. Dotyczy środowisk Windows korzystających z uwierzytelniania Kerberos, m.in. Active Directory. W bazie MITRE ATT&CK technika jest opisana jako T1550.003 i zaliczana do metod poruszania się w sieci (ang. lateral movement).
Atakujący najpierw zdobywa bilety Kerberosa, np. zrzucając je z pamięci przejętego komputera, a następnie używa ich do uwierzytelnienia. W zależności od poziomu dostępu może uzyskać bilet usługi, dający dostęp do konkretnego zasobu, albo bilet przyznający bilety (TGT), którym można żądać kolejnych biletów usługi do dowolnego zasobu dostępnego dla danego użytkownika. Popularnym narzędziem do przeprowadzania ataku jest Mimikatz.
Atakujący może też samodzielnie utworzyć ważny bilet, korzystając z wykradzionych danych, np. skrótów haseł lub kluczy AES. Silver Ticket (srebrny bilet) to sfałszowany bilet usługi, dający dostęp do konkretnej usługi korzystającej z Kerberosa i do systemu, który ją udostępnia. Golden Ticket (złoty bilet) to sfałszowany TGT utworzony przy użyciu skrótu NTLM konta KRBTGT (konta usługi dystrybucji kluczy), pozwalający wygenerować bilety dla dowolnego konta w Active Directory.
Odmianą ataku jest overpass the hash, w której atakujący wykorzystuje skrót hasła NTLM do zażądania ważnego biletu TGT, łącząc atak pass the hash z pass the ticket.
Do ograniczania ryzyka ataku MITRE ATT&CK zalicza m.in. ograniczanie uprawnień kont administratorów domeny do kontrolerów domeny i wybranych serwerów, niedopuszczanie, aby użytkownik był lokalnym administratorem wielu systemów, oraz stosowanie złożonych, unikatowych haseł kont lokalnych. Aby unieszkodliwić wcześniej utworzony złoty bilet, zaleca się dwukrotną zmianę hasła konta KRBTGT, co unieważnia bilety utworzone na podstawie jego dotychczasowego skrótu.