ricardojoserf/autopttAttaque automatisée Pass-the-Ticket (PtT). Alternative autonome à Rubeus et Mimikatz pour cette attaque. En C#, C++, Crystal, Python, Rust, Golang, Nim et Deno (Javascript)
AutoPtT énumère les tickets Kerberos et effectue des attaques Pass-the-Ticket (PtT) de manière interactive ou étape par étape. C'est une alternative autonome à Rubeus ou Mimikatz pour cette attaque, implémentée en C#, C++, Crystal, Python et Rust.
Vous pouvez utiliser les options suivantes :
auto - Attaque Pass-the-Ticket automatisée
sessions - Liste des sessions d'ouverture de session. Similaire à l'exécution de klist sessions
klist - Liste des tickets dans la session en cours. Similaire à l'exécution de klist
tickets - Liste des tickets dans toutes les sessions (pas seulement les TGT). Similaire à l'exécution de Rubeus.exe dump
export - Exporte un TGT à partir du LogonId. Similaire à l'exécution de Rubeus.exe dump
ptt - Importe un fichier de ticket à partir du nom de fichier. Similaire à l'exécution de Rubeus.exe ptt
Choisissez l'indice pour l'un des TGT disponibles, il est extrait et importé dans votre session :
autoptt.exe auto
autoptt.exe sessions
autoptt.exe klist
autoptt.exe tickets
autoptt.exe export 0x5f7d0
autoptt.exe ptt 0x5f7d0_Administrator.kirbi
Fortement inspiré et adapté de :
Mimikatz par Benjamin Delpy (@gentilkiwi)
Rubeus par Will Schroeder (@harmj0y) et Lee Christensen (@leechristensen)
utilitaire klist par Microsoft