ricardojoserf/autopttأداة هجوم Pass-the-Ticket (PtT) الآلي. بديل مستقل عن Rubeus و Mimikatz لهذا الهجوم. متوفرة بلغات C# و C++ و Crystal و Python و Rust و Golang و Nim و Deno (Javascript)
يقوم AutoPtT بعد تذاكر Kerberos وتنفيذ هجمات Pass-the-Ticket (PtT) بشكل تفاعلي أو خطوة بخطوة. إنه بديل مستقل عن Rubeus أو Mimikatz لهذا الهجوم، مطبق بلغات C# وC++ وCrystal وPython وRust.
يمكنك استخدام الخيارات التالية:
auto - هجوم Pass-the-Ticket التلقائي
sessions - عرض جلسات تسجيل الدخول. مشابه لتشغيل klist sessions
klist - عرض التذاكر في الجلسة الحالية. مشابه لتشغيل klist
tickets - عرض التذاكر في جميع الجلسات (وليس فقط TGTs). مشابه لتشغيل Rubeus.exe dump
export - تصدير TGT معين بواسطة LogonId. مشابه لتشغيل Rubeus.exe dump
ptt - استيراد ملف تذكرة معين بواسطة اسم الملف. مشابه لتشغيل Rubeus.exe ptt
اختر الفهرس لأحد TGTs المتاحة، حيث يتم تفريغه واستيراده إلى جلستك:
autoptt.exe auto
autoptt.exe sessions
autoptt.exe klist
autoptt.exe tickets
autoptt.exe export 0x5f7d0
autoptt.exe ptt 0x5f7d0_Administrator.kirbi
مستوحى بشكل كبير ومقتبس من:
Mimikatz من Benjamin Delpy (@gentilkiwi)
Rubeus من Will Schroeder (@harmj0y) وLee Christensen (@leechristensen)
أداة klist من Microsoft