ricardojoserf/autopttAutomatización del ataque Pass-the-Ticket (PtT). Alternativa independiente a Rubeus y Mimikatz para este ataque. En C#, C++, Crystal, Python, Rust, Golang, Nim y Deno (Javascript).
AutoPtT enumera tickets Kerberos y realiza ataques Pass-the-Ticket (PtT) de forma interactiva o paso a paso. Es una alternativa independiente a Rubeus o Mimikatz para este ataque, implementada en C#, C++, Crystal, Python y Rust.
Puedes usar las siguientes opciones:
auto - Ataque Pass-the-Ticket automatizado
sessions - Lista las sesiones de inicio de sesión. Similar a ejecutar klist sessions
klist - Lista los tickets en la sesión actual. Similar a ejecutar klist
tickets - Lista los tickets en todas las sesiones (no solo TGTs). Similar a ejecutar Rubeus.exe dump
export - Exporta un TGT dado el LogonId. Similar a ejecutar
Rubeus.exe dumpptt - Importa un archivo de ticket dado el nombre del archivo. Similar a ejecutar Rubeus.exe ptt
Elige el índice de uno de los TGTs disponibles, se vuelca e importa en tu sesión:
autoptt.exe auto
autoptt.exe sessions
autoptt.exe klist
autoptt.exe tickets
autoptt.exe export 0x5f7d0
autoptt.exe ptt 0x5f7d0_Administrator.kirbi
Altamente inspirado y adaptado de:
Mimikatz por Benjamin Delpy (@gentilkiwi)
Rubeus por Will Schroeder (@harmj0y) y Lee Christensen (@leechristensen)
utilidad klist de Microsoft