AutoPtT

يقوم AutoPtT بعد تذاكر Kerberos وتنفيذ هجمات Pass-the-Ticket (PtT) بشكل تفاعلي أو خطوة بخطوة. إنه بديل مستقل عن Rubeus أو Mimikatz لهذا الهجوم، مطبق بلغات C# وC++ وCrystal وPython وRust.

يمكنك استخدام الخيارات التالية:

• auto - هجوم Pass-the-Ticket التلقائي

• sessions - عرض جلسات تسجيل الدخول. مشابه لتشغيل klist sessions

• klist - عرض التذاكر في الجلسة الحالية. مشابه لتشغيل klist

• tickets - عرض التذاكر في جميع الجلسات (وليس فقط TGTs). مشابه لتشغيل Rubeus.exe dump

• export - تصدير TGT معين بواسطة LogonId. مشابه لتشغيل Rubeus.exe dump

• ptt - استيراد ملف تذكرة معين بواسطة اسم الملف. مشابه لتشغيل Rubeus.exe ptt

أمثلة

Pass-the-Ticket التلقائي

اختر الفهرس لأحد TGTs المتاحة، حيث يتم تفريغه واستيراده إلى جلستك:

autoptt.exe auto

عرض جلسات تسجيل الدخول

autoptt.exe sessions

عرض التذاكر في الجلسة الحالية

autoptt.exe klist

عرض التذاكر في جميع الجلسات

autoptt.exe tickets

تصدير TGT معين بواسطة LogonId (في هذه الحالة، 0x5f7d0)

autoptt.exe export 0x5f7d0

استيراد ملف تذكرة معين بواسطة اسم الملف

autoptt.exe ptt 0x5f7d0_Administrator.kirbi

شكر وتقدير

مستوحى بشكل كبير ومقتبس من:

• Mimikatz من Benjamin Delpy (@gentilkiwi)

• Rubeus من Will Schroeder (@harmj0y) وLee Christensen (@leechristensen)

• أداة klist من Microsoft