ricardojoserf/autopttस्वचालित Pass-the-Ticket (PtT) हमला। इस हमले के लिए Rubeus और Mimikatz का स्वतंत्र विकल्प। C#, C++, Crystal, Python और Rust में कार्यान्वित।
AutoPtT केर्बरोस टिकटों की गणना करता है और पास-द-टिकट (PtT) हमलों को इंटरैक्टिव या चरण-दर-चरण करता है। यह इस हमले के लिए Rubeus या Mimikatz का एक स्वतंत्र विकल्प है, जिसे C#, C++, Crystal, Python और Rust में लागू किया गया है।
आप निम्नलिखित विकल्पों का उपयोग कर सकते हैं:
auto - स्वचालित Pass-the-Ticket हमला
sessions - लॉगऑन सत्रों की सूची बनाएं। klist sessions चलाने के समान
klist - वर्तमान सत्र में टिकटों की सूची बनाएं। klist चलाने के समान
tickets - सभी सत्रों में टिकटों की सूची बनाएं (केवल TGT नहीं)। Rubeus.exe dump चलाने के समान
export - दिए गए LogonId से एक TGT निर्यात करें। Rubeus.exe dump चलाने के समान
ptt - दिए गए फ़ाइल नाम से एक टिकट फ़ाइल आयात करें। Rubeus.exe ptt चलाने के समान
उपलब्ध TGT में से किसी एक का इंडेक्स चुनें, इसे डंप किया जाता है और आपके सत्र में आयात किया जाता है:
autoptt.exe auto
autoptt.exe sessions
autoptt.exe klist
autoptt.exe tickets
autoptt.exe export 0x5f7d0
autoptt.exe ptt 0x5f7d0_Administrator.kirbi
इससे प्रेरित और अनुकूलित:
Mimikatz द्वारा Benjamin Delpy (@gentilkiwi)
Rubeus द्वारा Will Schroeder (@harmj0y) और Lee Christensen (@leechristensen)
klist उपयोगिता द्वारा Microsoft