AutoPtT

AutoPtT zählt Kerberos-Tickets auf und führt Pass-the-Ticket (PtT)-Angriffe interaktiv oder Schritt für Schritt durch. Es ist eine eigenständige Alternative zu Rubeus oder Mimikatz für diesen Angriff, implementiert in C#, C++, Crystal, Python und Rust.

Sie können die folgenden Optionen verwenden:

• auto - Automatisierter Pass-the-Ticket-Angriff

• sessions - Logonsitzungen auflisten. Ähnlich wie klist sessions auszuführen.

• klist - Tickets in der aktuellen Sitzung auflisten. Ähnlich wie klist auszuführen.

• tickets - Tickets in allen Sitzungen auflisten (nicht nur TGTs). Ähnlich wie Rubeus.exe dump auszuführen.

• export - Exportiere ein TGT basierend auf der LogonId. Ähnlich wie Rubeus.exe dump auszuführen.

• ptt - Importiere eine Ticketdatei basierend auf dem Dateinamen. Ähnlich wie Rubeus.exe ptt auszuführen.

Beispiele

Automatisierter Pass-the-Ticket

Wählen Sie den Index für eines der verfügbaren TGTs aus. Es wird ausgegeben und in Ihre Sitzung importiert:

autoptt.exe auto

Logonsitzungen auflisten

autoptt.exe sessions

Tickets in der aktuellen Sitzung auflisten

autoptt.exe klist

Tickets in allen Sitzungen auflisten

autoptt.exe tickets

Exportiere TGT basierend auf der LogonId (in diesem Fall 0x5f7d0)

autoptt.exe export 0x5f7d0

Importiere Ticketdatei basierend auf dem Dateinamen

autoptt.exe ptt 0x5f7d0_Administrator.kirbi

Danksagungen

Stark inspiriert und adaptiert von:

• Mimikatz von Benjamin Delpy (@gentilkiwi)

• Rubeus von Will Schroeder (@harmj0y) und Lee Christensen (@leechristensen)

• klist-Dienstprogramm von Microsoft