ricardojoserf/autopttAutomatisierter Pass-the-Ticket (PtT)-Angriff. Eigenständige Alternative zu Rubeus und Mimikatz für diesen Angriff. In C#, C++, Crystal, Python, Rust, Golang, Nim und Deno (Javascript)
AutoPtT zählt Kerberos-Tickets auf und führt Pass-the-Ticket (PtT)-Angriffe interaktiv oder Schritt für Schritt durch. Es ist eine eigenständige Alternative zu Rubeus oder Mimikatz für diesen Angriff, implementiert in C#, C++, Crystal, Python und Rust.
Sie können die folgenden Optionen verwenden:
auto - Automatisierter Pass-the-Ticket-Angriff
sessions - Logonsitzungen auflisten. Ähnlich wie klist sessions auszuführen.
klist - Tickets in der aktuellen Sitzung auflisten. Ähnlich wie klist auszuführen.
tickets - Tickets in allen Sitzungen auflisten (nicht nur TGTs). Ähnlich wie Rubeus.exe dump auszuführen.
export - Exportiere ein TGT basierend auf der LogonId. Ähnlich wie auszuführen.
Rubeus.exe dumpptt - Importiere eine Ticketdatei basierend auf dem Dateinamen. Ähnlich wie Rubeus.exe ptt auszuführen.
Wählen Sie den Index für eines der verfügbaren TGTs aus. Es wird ausgegeben und in Ihre Sitzung importiert:
autoptt.exe auto
autoptt.exe sessions
autoptt.exe klist
autoptt.exe tickets
autoptt.exe export 0x5f7d0
autoptt.exe ptt 0x5f7d0_Administrator.kirbi
Stark inspiriert und adaptiert von:
Mimikatz von Benjamin Delpy (@gentilkiwi)
Rubeus von Will Schroeder (@harmj0y) und Lee Christensen (@leechristensen)
klist-Dienstprogramm von Microsoft