AutoPtT

AutoPtT enumera i ticket Kerberos ed esegue attacchi Pass-the-Ticket (PtT) in modo interattivo o passo dopo passo. È un'alternativa autonoma a Rubeus o Mimikatz per questo attacco, implementata in C#, C++, Crystal, Python e Rust.

Puoi utilizzare le seguenti opzioni:

• auto - Attacco Pass-the-Ticket automatizzato
• sessions - Elenca le sessioni di accesso. Simile all'esecuzione di klist sessions
• klist - Elenca i ticket nella sessione corrente. Simile all'esecuzione di klist
• tickets - Elenca i ticket in tutte le sessioni (non solo TGT). Simile all'esecuzione di Rubeus.exe dump
• export - Esporta un TGT dato il LogonId. Simile all'esecuzione di Rubeus.exe dump
• ptt - Importa un file ticket dato il nome del file. Simile all'esecuzione di Rubeus.exe ptt

Esempi

Pass-the-Ticket automatizzato

Scegli l'indice per uno dei TGT disponibili, viene scaricato e importato nella tua sessione:

autoptt.exe auto

Elenca sessioni di accesso

autoptt.exe sessions

Elenca i ticket nella sessione corrente

autoptt.exe klist

Elenca i ticket in tutte le sessioni

autoptt.exe tickets

Esporta TGT dato il LogonId (in questo caso, 0x5f7d0)

autoptt.exe export 0x5f7d0

Importa file ticket dato il nome del file

autoptt.exe ptt 0x5f7d0_Administrator.kirbi

Riconoscimenti

Fortemente ispirato e adattato da:

• Mimikatz di Benjamin Delpy (@gentilkiwi)

• Rubeus di Will Schroeder (@harmj0y) e Lee Christensen (@leechristensen)

• utilità klist di Microsoft