AutoPtT

AutoPtT énumère les tickets Kerberos et effectue des attaques Pass-the-Ticket (PtT) de manière interactive ou étape par étape. C'est une alternative autonome à Rubeus ou Mimikatz pour cette attaque, implémentée en C#, C++, Crystal, Python et Rust.

Vous pouvez utiliser les options suivantes :

• auto - Attaque Pass-the-Ticket automatisée

• sessions - Liste des sessions d'ouverture de session. Similaire à l'exécution de klist sessions

• klist - Liste des tickets dans la session en cours. Similaire à l'exécution de klist

• tickets - Liste des tickets dans toutes les sessions (pas seulement les TGT). Similaire à l'exécution de Rubeus.exe dump

• export - Exporte un TGT à partir du LogonId. Similaire à l'exécution de Rubeus.exe dump

• ptt - Importe un fichier de ticket à partir du nom de fichier. Similaire à l'exécution de Rubeus.exe ptt

Exemples

Attaque Pass-the-Ticket automatisée

Choisissez l'indice pour l'un des TGT disponibles, il est extrait et importé dans votre session :

autoptt.exe auto

Liste des sessions d'ouverture de session

autoptt.exe sessions

Liste des tickets dans la session en cours

autoptt.exe klist

Liste des tickets dans toutes les sessions

autoptt.exe tickets

Exporte le TGT à partir du LogonId (dans ce cas, 0x5f7d0)

autoptt.exe export 0x5f7d0

Importe un fichier de ticket à partir du nom de fichier

autoptt.exe ptt 0x5f7d0_Administrator.kirbi

Remerciements

Fortement inspiré et adapté de :

• Mimikatz par Benjamin Delpy (@gentilkiwi)

• Rubeus par Will Schroeder (@harmj0y) et Lee Christensen (@leechristensen)

• utilitaire klist par Microsoft