AutoPtT

AutoPtTはKerberosチケットを列挙し、Pass-the-Ticket (PtT) 攻撃を対話的または段階的に実行します。これは、この攻撃においてRubeusやMimikatzに代わるスタンドアロンの代替手段であり、C#、C++、Crystal、Python、Rustで実装されています。

以下のオプションを使用できます：

• auto - 自動Pass-the-Ticket攻撃

• sessions - ログオンセッションの一覧表示。klist sessions の実行と同様

• klist - 現在のセッションのチケット一覧表示。klist の実行と同様

• tickets - 全セッションのチケット一覧表示（TGTだけでなく）。Rubeus.exe dump の実行と同様

• export - LogonIdを指定してTGTをエクスポート。Rubeus.exe dump の実行と同様

• ptt - ファイル名を指定してチケットファイルをインポート。Rubeus.exe ptt の実行と同様

例

自動Pass-the-Ticket

利用可能なTGTの中からインデックスを選択すると、現在のセッションにダンプしてインポートします：

autoptt.exe auto

ログオンセッションの一覧表示

autoptt.exe sessions

現在のセッションのチケット一覧表示

autoptt.exe klist

全セッションのチケット一覧表示

autoptt.exe tickets

LogonIdを指定してTGTをエクスポート（この例では 0x5f7d0）

autoptt.exe export 0x5f7d0

ファイル名を指定してチケットファイルをインポート

autoptt.exe ptt 0x5f7d0_Administrator.kirbi

謝辞

以下のプロジェクトから多大な影響を受けており、それらを基にしています：

• Mimikatz by Benjamin Delpy (@gentilkiwi)

• Rubeus by Will Schroeder (@harmj0y) and Lee Christensen (@leechristensen)

• klist utility by Microsoft