AutoPtT

AutoPtT는 Kerberos 티켓을 열거하고 대화식 또는 단계적으로 Pass-the-Ticket (PtT) 공격을 수행합니다. 이 공격에 대해 Rubeus 또는 Mimikatz의 독립형 대안으로, C#, C++, Crystal, Python 및 Rust로 구현되었습니다.

다음 옵션을 사용할 수 있습니다:

• auto - 자동 Pass-the-Ticket 공격
• sessions - 로그온 세션 목록 표시. klist sessions 실행과 유사
• klist - 현재 세션의 티켓 목록 표시. klist 실행과 유사
• tickets - 모든 세션의 티켓 목록 표시 (TGT만이 아님). Rubeus.exe dump 실행과 유사
• export - 주어진 LogonId에 대한 TGT 내보내기. Rubeus.exe dump 실행과 유사
• ptt - 주어진 파일 이름의 티켓 파일 가져오기. Rubeus.exe ptt 실행과 유사

예제

자동 Pass-the-Ticket

사용 가능한 TGT 중 인덱스를 선택하면 세션으로 덤프되어 가져옵니다:

autoptt.exe auto

로그온 세션 목록 표시

autoptt.exe sessions

현재 세션의 티켓 목록 표시

autoptt.exe klist

모든 세션의 티켓 목록 표시

autoptt.exe tickets

주어진 LogonId에 대한 TGT 내보내기 (이 경우 0x5f7d0)

autoptt.exe export 0x5f7d0

주어진 파일 이름의 티켓 파일 가져오기

autoptt.exe ptt 0x5f7d0_Administrator.kirbi

감사의 말

다음에서 크게 영감을 받아 각색했습니다:

• Mimikatz - Benjamin Delpy (@gentilkiwi) 작성
• Rubeus - Will Schroeder (@harmj0y) 및 Lee Christensen (@leechristensen) 작성
• Microsoft의 klist 유틸리티