AutoPtT

AutoPtT enumera tickets Kerberos y realiza ataques Pass-the-Ticket (PtT) de forma interactiva o paso a paso. Es una alternativa independiente a Rubeus o Mimikatz para este ataque, implementada en C#, C++, Crystal, Python y Rust.

Puedes usar las siguientes opciones:

• auto - Ataque Pass-the-Ticket automatizado

• sessions - Lista las sesiones de inicio de sesión. Similar a ejecutar klist sessions

• klist - Lista los tickets en la sesión actual. Similar a ejecutar klist

• tickets - Lista los tickets en todas las sesiones (no solo TGTs). Similar a ejecutar Rubeus.exe dump

• export - Exporta un TGT dado el LogonId. Similar a ejecutar Rubeus.exe dump

• ptt - Importa un archivo de ticket dado el nombre del archivo. Similar a ejecutar Rubeus.exe ptt

Ejemplos

Pass-the-Ticket automatizado

Elige el índice de uno de los TGTs disponibles, se vuelca e importa en tu sesión:

autoptt.exe auto

Listar sesiones de inicio de sesión

autoptt.exe sessions

Listar tickets en la sesión actual

autoptt.exe klist

Listar tickets en todas las sesiones

autoptt.exe tickets

Exportar TGT dado el LogonId (en este caso, 0x5f7d0)

autoptt.exe export 0x5f7d0

Importar archivo de ticket dado el nombre del archivo

autoptt.exe ptt 0x5f7d0_Administrator.kirbi

Agradecimientos

Altamente inspirado y adaptado de:

• Mimikatz por Benjamin Delpy (@gentilkiwi)

• Rubeus por Will Schroeder (@harmj0y) y Lee Christensen (@leechristensen)

• utilidad klist de Microsoft