Krb5RoastParser

📑 Tabla de Contenidos

• ❓ ¿Qué es Krb5RoastParser?
• ⭐ Características
• ⚙️ Instalación
• ▶️ Ejecución
• 📈 Post-Ejecución
• 📜 Licencia

❓ ¿Qué es Krb5RoastParser?

Krb5RoastParser es una herramienta diseñada para analizar paquetes de autenticación Kerberos (AS-REQ, AS-REP y TGS-REP) de archivos .pcap y generar hashes compatibles con cracking de contraseñas para pruebas de seguridad. Aprovechando tshark, Krb5RoastParser extrae los detalles necesarios de los paquetes Kerberos, proporcionando formatos de hash listos para herramientas como Hashcat.

⭐ Características

• Analiza paquetes AS-REQ, AS-REP y TGS-REP de archivos .pcap.
• Genera hashes compatibles con Hashcat para cracking de contraseñas.
• Fácil de extender para futuros formatos de hash (por ejemplo, john).

⚙️ Instalación

Prerrequisitos

Asegúrate de tener:

• Python 3.7 o superior
• tshark instalado y accesible en tu PATH

Para instalar tshark (si aún no está instalado):

# On Debian/Ubuntu
sudo apt update
sudo apt install tshark -y

# On macOS (using Homebrew)
brew install wireshark

# On Windows is included in the Wireshark installation

Clonar el Repositorio

git clone https://github.com/jalvarezz13/Krb5RoastParser.git
cd Krb5RoastParser

▶️ Ejecución

Para ejecutar Krb5RoastParser, usa la siguiente sintaxis:

python krb5_roast_parser.py <pcap_file> <as_req/as_rep/tgs_rep>

• <pcap_file>: La ruta al archivo .pcap que contiene paquetes Kerberos.
• <as_req/as_rep>: Especifica el tipo de paquete Kerberos a analizar.
  • Usa as_req para paquetes AS-REQ
  • Usa as_rep para paquetes AS-REP
  • Usa tgs_rep para paquetes TGS-REP

Comandos de Ejemplo

Analizar paquetes AS-REQ:

python krb5_roast_parser.py sample.pcap as_req

Analizar paquetes AS-REP:

python krb5_roast_parser.py sample.pcap as_rep

Analizar paquetes TGS-REP:

python krb5_roast_parser.py sample.pcap tgs_rep

Salida

• Para as_req: la salida estará en formato $krb5pa$18$....
• Para as_rep: la salida estará en formato $krb5asrep$23$....
• Para tgs_rep: la salida estará en formato $krb5tgs$23$....

Estas salidas son compatibles con los modos de hash de Hashcat.

[!NOTE]
Por el momento, la herramienta solo soporta estos formatos de hash. Si necesitas soporte para otros formatos de hash, no dudes en abrir un issue o enviar un pull request.

🔓 Post-Ejecución

Una vez que tengas los hashes generados, puedes usar Hashcat para intentar crackearlos.

Cracking de Hashes AS-REQ

Para hashes AS-REQ, usa el modo 19900 de Hashcat:

hashcat -m 19900 <hashfile> <wordlist>

Cracking de Hashes AS-REP

Para hashes AS-REP, usa el modo 18200 de Hashcat:

hashcat -m 18200 <hashfile> <wordlist>

Cracking de Hashes TGS-REP

Para hashes TGS-REP, usa el modo 13100 de Hashcat:

hashcat -m 13100 <hashfile> <wordlist>

Reemplaza <hashfile> con el archivo que contiene los hashes extraídos y <wordlist> con tu archivo de lista de palabras.

📜 Licencia

Este proyecto está licenciado bajo la Licencia MIT. Consulta el archivo LICENSE para más información.